zkeys 默认网站用户权限很低，大部分exp都用不了，如 iis6 exp 就提示无法设置注册表。 提供我成功过的几个方法（不一定有效）： 1、如果目标仅仅是旁站的话可以去注册表查 serv-u 的...
04月03日lcx63 views评论exp
注册表
zkysoft 主机提权方法
04月03日lcx63 views评论exp
注册表
04月03日lcx63 views评论exp
注册表
About Mysql 的那个提权漏洞
这个：MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day；MySQL 的 Windows 远程系统级漏洞（Stuxne...
04月03日46 views评论mysql
源码
【Exp】金山网盾内核模式本地提权
金山网盾内核模式本地提权漏洞 2010.4.14.609版本及之前的KAVSafe.sys存在内核本地提权漏洞 下载利用代码(C+) # Title: Kingsoft WebShield KAVSa...
04月03日lcx56 views评论id
提权
【工具】2010黑帽大会上的提权好东西 提权大杀器
下载（内含源码）：http://www.uudisc.com/user/nuclearatk/file/3373473 文章来源于lcx.cc:【工具】2010黑帽大会上的提权好东西 提权大杀器相关推...
04月03日94 views评论提权
摄像头
【渗透】各种提权 渗透 经验 技巧总结大全
各种提权、渗透经验、技巧总结大全，提权、渗透经验、技巧，提权经验，提权技巧，渗透经验，渗透技巧，总结大全，旁站路径问题，iis_spy 列举，WordPress 平台爆绝对路径的方法，phpMyAdm...
04月03日lcx249 views评论提权
渗透
mof提权带回显带清楚命令版本.php
拿下shell后提权技巧
提权的技巧分享：1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是 cmd.com cmd.txt cmd.rar等2.net user不能执行有时候是net.e...
03月27日安全文章186 views评论exe
net
Windows提权合集项目
给大家推荐一个同事呕心沥血写的Windows提权项目，项目一直在持续更新，欢迎大家持续关注并给予支持，目前已有827stars。作者ID：Ascotbe项目地址：https://github.com/...
03月19日152 views评论https
windows
记一次授权单位的渗透测试过程
前言在某次对业主单位的渗透过程中，偶然发现某系统存在的一个shiro反序列化漏洞，于是开启了我的渗透提权之路。渗透过程分享01漏洞发现及利用故事的开始是这样由于是授权单位，常规先丢进扫描器瞎一通乱扫。...
03月18日161 views评论序列化
漏洞
记一次渗透后运用多种方式提权实战
近期在学习Linux提权，完成了vulnhub上的42challenge靶场。该靶场在web渗透阶段表现的中规中矩，但在获得shell后的提权过程中，表现很出色。提权题目设计的逻辑严谨（不会出现突然的...
03月17日122 views评论linux
web
【红蓝对抗】SQL Server提权
渗透测试往往由信息收集开始，而提权是渗透测试中较为重要的环节，若始终以“低权限”身份进行渗透，测试出的问题相对于高权限的质量会低很多，权限提升意味着用户获得不允许他使用的权限。比如从一个普通用户，通过...
03月17日147 views评论sql
用户
Linux下利用SUID提权
今天给大家带来的是linux下的提权技巧。SUID是Linux的一种权限机制，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。如果拥有SUID权限，那么就可以利用系统中的二进制文件...
03月16日30 views评论linux
权限
18