https://mp.weixin.qq.com/s/aM2k01N6_H5FOxoEyj39LA
原创
2022-02-24 15:05:16
53阅读
https://mp.weixin.qq.com/s/aM2k01N6_H5FOxoEyj39LA
原创
2021-08-19 13:53:03
402阅读
适合人群：适合对Powershell和域有一定基础和感兴趣的运维。
课程目标：利用Powershell和计划任务让普通用户能用管理员权限执行程序或脚本课程简介：以往都需要借助收费第三方软件来完成的事情，现在可以通过强大的Powershell完成。利用Powershell和计划任务让普通用户能用管理员权限执行程序或脚本。目录：E01-Powershell域用户提权E02-计划任务提权 &
原创
2024-01-13 19:16:28
401阅读
域渗透之Zerologon域提权漏洞 组件概述 Netlogon远程协议是一个远程过程调用（RPC）接口，用于基于域的网络上的用户和计算机身份验证。Netlogon远程协议RPC接口还用于为备份域控制器（BDC）复制数据库。 Netlogon远程协议用于维护从域成员到域控制器（DC），域的DC之间以 ...
转载
2021-10-16 19:13:00
635阅读
2评论
(( 本地溢出提权 ))计算机有个地方叫缓存区,程序的缓存区长度是被事先设定好的,如果用户输入的数据超过了这个缓存区的长度,那么这个程序就会溢出了.缓存区溢出漏洞主要是由于许多软件没有对缓存区检查而造成的.利用一些现成的造成溢出漏洞的exploit通过运行,把用户从users组或其它系统用户中提升到administrators组.想要执行cmd命令，就要wscript.shell组建支持，或是支持
转载
精选
2015-10-31 11:09:07
5750阅读
文章目录Windows 提权提权的常用方法提权的常用命令windows 提权辅助脚本windows漏洞提权流程补丁查询漏洞提权hacking8在线查询补丁wesng 查询补丁WindowsVulnScan 查询补丁工具的原理参数说明使用说明windows常用提权漏洞CVE-2016-3225（MS16-075）提权漏洞描述：影响版本漏洞复现漏洞修复CVE-2014-4113 (MS14-058)提
转载
2024-05-03 10:56:45
102阅读
充当红队（红蓝对抗）或者渗透测试活动的时候，能努力获取系统的System权限总是咱们的终极目标。System用户是个特殊的系统操作用户，具备高权限，非常方便后渗透的技术施展。 当然，为获取System权限，你要么是administrators管理员组一员，要么使用一些特别的token窃取或伪造技术（例如：The lonely potato），要么通过一些未修补的漏洞利用等等姿势。如果你有
转载
2024-06-05 07:05:42
139阅读
前言今天给大家带来的是linux下的提权技巧。SUID
转载
2023-08-01 16:14:33
873阅读
Sa提权方式很多，而最快捷的方式就是shift粘滞键镜像劫持。这种Sa提权方法必须满足几个条件，数据库可以远程访问，服务器开启了终端远程访问也就是3389和粘滞键功能。这样就可以利用Microsoft SQL Server Management Studio或其他漏洞检测工具来连接远程数据库了。个人推荐使用Microsoft SQL Server Management Studio，可以到微软官方
转载
2024-04-11 21:56:58
65阅读
mof提权原理mof是windows系统的一个文件（在c:/windows/system32/wbem/mof/nullevt.mof）叫做"托管对象格式"其作用是每隔五秒就会去监控进程创建和死亡。其就是用又了mysql的root权限了以后，然后使用root权限去执行我们上传的mof。隔了一定时间以后这个mof就会被执行，这个mof当中有一段是vbs脚本，这个vbs大多数的是cmd的添加管理员用
转载
2024-01-15 16:57:37
103阅读
Windows提权总结一、简介提权分为纵向提权和横向提权。纵向提权：低权限用户获取高权限用户权限。横向提权：获取同级别其他用户权限。Windows操作系统提权主要包括：系统内核溢出漏洞提权、数据库提权、系统配置错误提权、组策略首选项提权、中间件漏洞提权、DLL劫持提权、滥用高风险、第三封软件/服务提权等。二、提权方法介绍1. 系统内核溢出漏洞提权通过利用系统内核本身漏洞进行提权。漏洞查询页面：ht
转载
2024-05-21 16:07:02
61阅读
http://seclists.org/fulldisclosure/2010/Oct/257
# Create a directory in /tmp we can control.$ mkdir /tmp/exploit
# Link to an suid binary, thus changing the definition of $ORIGIN.$ l
转载
2011-02-11 11:38:36
1036阅读
# Create a directory in /tmp we can control.
$ mkdir /tmp/exploit
# Link to an suid binary, thus changing the definition of $ORIGIN.
$ ln /bin/ping /tmp/exploit/target
# Open a file descriptor to
转载
2011-02-22 13:01:27
643阅读
优先顺序:本地提权-应用提权-数据库提权在windows中guest和User用户不能登陆3389poweruser可以登陆3389LINUX 只有内核提权tasklist提权1.windows提权（RECYCLER目录可读）将cmd.exe传到RECYCLER里面ipconfigwhoaminetstatsysteminfonet user要开3389端口查看这两个漏洞添加可远程登陆用户ms13
原创
2014-03-21 11:20:11
1101阅读
1.XP，2003提权1. 利用at命令，下面是at命令的百度解释AT命令是Windows XP中内置的命令，它也可以媲美Windows中的“计划任务”，而且在计划的安排、任务的管理、工作事务的处理方面，AT命令具有更强大更神通的功能。AT命令可在指定时间和日期、在指定计算机上运行命令和程序。因为at命令默认是以system权限下运行的所以我们可以利用以下命令，进行提权。at 时间 /intera
转载
2024-02-25 08:20:58
136阅读
Android user版本提权root：软件版本：android4.3硬件平台：marvell方案一：第一步，修改adb.c，添加可执行程序，完成root，修改如下：adb.c:注释掉下列部分，/* then switch user and group to "shell" */
if (setgid(AID_SHELL) != 0) {
exit(1);
if (setuid(AID_SHEL
转载
2023-10-18 22:23:16
408阅读
域渗透之MS14-68域提权漏洞 漏洞概述 漏洞可能允许攻击者将未经授权的域用户账户的权限,提权到域管理员的权限。 利用条件 域控机器没有打MS14-068的补丁(KB3011780) 需要一个域内用户和域内用户密码或hash，域内用户的suid 漏洞原理 服务票据是客户端直接发送给服务器,并请求服 ...
转载
2021-10-14 22:19:00
715阅读
2评论
