小谢1997521的博客_提权原创博文

Windows内核溢出漏洞提权

目录内核溢出漏洞提权实战MSF中CVE-2018-8120模块本地溢出漏洞提权查看系统补丁选择利用模块攻击内核溢出漏洞提权本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。以下是不同系统提权的漏洞和相应的补丁。github上windows系统

服务器

python

github

原创 2022-03-17 18:04:46 885 阅读

Windows PR提权

目录提权利用的漏洞PR提权提权利用的漏洞Microsoft Windows RPCSS服务隔离本地权限提升漏洞RPCSS服务没有正确地隔离 NetworkService 或 LocalService 帐号下运行的进程，本地攻击者可以利用令牌劫持的方式获得权限提升。成功利用此漏洞的攻击者可以完全控制受影响的系统，攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户

microsoft

上传

css

原创 2022-03-17 15:43:49 297 阅读

Linux提权之利用 /etc/passwd 文件

当我们获得了某个Linux服务器的低权限之后，我们想要对该低权限账号进行提权，以执行更多的操作。接下来我们的提权是利用 /etc/passwd文件的可写入权限，导致我们写入一个其他用户进去。首先，查看 /etc/passwd的权限，发现任何用户都可以读写。有关于 /etc/passwd文件里面数据的每个属性，传送门——

bash

root权限

perl

原创 2022-03-10 11:22:44 1134 阅读

Linux提权—脏牛漏洞(CVE-2016-5195)

目录脏牛漏洞exp1复现：exp2复现：脏牛漏洞脏牛漏洞，又叫Dirty COW，存在Linux内核中已经有长达9年的时间，在2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队在2016年10月18日已经对此进行了修复。漏洞范围：Linux内核 >= 2.6.22（2007年发行，到2016年10月18日才修复）简要分析：

linux内核

linux

root权限

原创 2022-03-10 11:22:13 2586 阅读

Linux下用SUID提权

关于SUID详细：Linux下的用户、组和权限SUID可以让调用者以文件拥有者的身份运行该文件，所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件，那么我们运行该文件的时候就得获得root用户的身份了。已知的可用来提权的linux可行性的文件列表如下：nmap vim find bash more less

root用户

python

root权限

原创 2022-03-10 11:09:40 242 阅读

提权学习总结

Windows提权：Windows提权总结 Windows组策略首选项提权 Windows错误配置提权 Windows内核溢出漏洞提权绕过UAC提权 Windows PR提权Linux提权：Linux提权 Linux下用SUID提权 Linux提权之利用 /etc/passwd 文件 Linux提权—脏牛漏洞(CVE-2016-5195) MySQL UDF提权执行系统命令...

linux

windows内核

首选项

原创 2022-02-16 18:33:26 108 阅读

Windows PR提权

目录提权利用的PR提权提权利用的Microsoft Windows RPCSS服务隔离本地权限提升RPCSS服务没有正确地隔离 NetworkService 或 LocalService 帐号下运行的进程，本地攻击者可以利用令牌劫持的方式获得权限提升。成功利用此的攻击者可以完全控制受影响的系统，攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。BUGTR

microsoft

上传

css

原创 2021-12-16 16:37:28 909 阅读

Linux下用SUID提权

SUID可以让调用者以文件拥有者的身份运行该文件，所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件，那么我们运行该文件的时候就得获得root用户的身份了。已知的可用来提权的linux可行性的文件列表如下：nmapvimfindbashmorelessnanocp以下命令可以发现系统上运行的所有SUID可执行文件。#以下命令将尝试查找具有root权限的SUID的文件，不同系

root用户

python

root权限

原创 2021-12-16 16:33:11 468 阅读

Linux提权之利用 /etc/passwd 文件

当我们获得了某个Linux服务器的低权限之后，我们想要对该低权限账号进行提权，以执行更多的操作。接下来我们的提权是利用 /etc/passwd 文件的可写入权限，导致我们写入一个其他用户进去。首先，查看 /etc/passwd 的权限，发现任何用户都可以读写。有关于 /etc/passwd 文件里面数据的每个属性，传送门——> Linux下的用户和组我们现在要做的就是自己构造一个用户，在密码

bash

root权限

perl

原创 2021-12-16 15:52:09 445 阅读

绕过UAC提权

目录UAC如何Bypass UACMSF下实战利用Nishang中的Invoke-PsUACme.ps1针对绕过UAC提权的防御措施UACUAC(User Account Control，用户账号控制)是微软为了提高系统安全性在Windows Vista中引入的技术。UAC要求用户在执行可能影响计算机运行的操作或在进行可能影响其他用户的设置之前，拥有相应的权

管理员权限

键值

杀毒软件

原创 2021-12-16 15:32:26 2665 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

12622800

Windows内核溢出漏洞提权

Windows PR提权

Linux提权之利用 /etc/passwd 文件

Linux提权—脏牛漏洞(CVE-2016-5195)

Linux下用SUID提权

提权学习总结

Windows PR提权

Linux下用SUID提权

Linux提权之利用 /etc/passwd 文件

绕过UAC提权