前段时间，sudo被曝不要密码就可进行root提权的漏洞引起一片哗然，众多公司纷纷连夜打补丁来避免损失。FreeBuf也对此进行了相应的报道《不用密码就能获取root权限？sudo被曝新漏洞》。该风波...
03月15日124 views评论linux
漏洞
Linux再次被爆root提权漏洞，已存在15年之久！
03月15日124 views评论linux
漏洞
03月15日124 views评论linux
漏洞
【技术分享】利用Falco检测MITRE ATT&CK框架中的提权攻击
鸣 谢VSRC感谢业界小伙伴——熙熙，投稿翻译稿件。VSRC欢迎精品原创类文章投稿，优秀文章一旦采纳发布，将有好礼相送，我们已为您准备好了丰富的奖品！（活动最终解释权归VSRC所有）利用F...
03月15日159 views评论att
提权
[windows提权] 注册表AlwaysInstallElevated提权
一、提权简介注册表AlwaysInstallElevated是策略设置项，允许低权限用户以system权限运行安装文件，powerup中的Get-RegistryAlwaysInstallElevat...
03月11日754 views评论windows
权限
Windows Win32k 本地提权漏洞 CVE-2021-1732
一：漏洞描述🐑2021年2月10日，微软每月的例行补丁包中修复了一个Windows系统本地提权漏洞，本地攻击者可以利用此漏洞提升到system权限，据称此漏洞被用于定向攻击活动。奇安信息威胁情报中心红...
03月11日560 views评论cve
漏洞
第三方软件提权之FTP软件
转自安全鸭--------00X1 提权的号角拿到一个网站的webshell权限之后，可以控制整改网站，但是相对于整个系统来说权限较小。如果想要控制整个服务器，则需要进行系统提权，通过对此服务器的控制...
03月09日151 views评论服务器
网站
红队测试之Windows提权小结
本文与“酒仙桥六号部队”的公众号文章《红队测试之Linux提权小结》是兄弟篇，本节主要针对Windows操作系统下的权限提升进行介绍，提权是后渗透重要的一环节，在权限较低的情况下，站在攻击者的视角进行...
02月22日279 views评论权限
红队
红队测试之Linux提权小结
提权背景权限提升意味着用户获得不允许他使用的权限。比如从一个普通用户，通过“手段”让自己变为管理员用户，也可以理解为利用操作系统或软件应用程序中的错误，设计缺陷或配置错误来获得对更高访问权限的行为。为...
02月22日196 views评论linux
攻击者
微软发现Windows Win32k提权0day已被在野利用；SonicWall固件更新修复SMA-100中已被利用的0day
维他命安全简讯22星期一2021年02月【安全漏洞】微软发现Windows Win32k提权0day已被在野利用【漏洞补丁】SonicWall固件更新修复SMA-100中已被利用的0day【钓鱼攻击】...
02月22日120 views评论day
windows
Windows系统提权之数据库提权
在利用系统溢出漏洞无果的情况下，可以尝试采用数据库进行提权。数据库提权的前提条件：拥有数据库最高权限用户密码。除Access数据库外，其他数据库基本都存在数据库提权的可能，本文主要针对SQL serv...
02月21日209 views评论server
sql
Microsoft Windows本地提权漏洞（CVE-2021-1732）通告
通告背景2021年2月10日，微软每月的例行补丁包中修复了一个Windows系统本地提权漏洞，本地攻击者可以利用此漏洞提升到system权限，据称此漏洞被用于定向攻击活动。奇安信息威胁情报中心红雨滴团...
02月10日307 views评论windows
漏洞
Linux通过第三方应用提权实战总结
Linux提权，前提是拿到了一个低权限的账号，能上传和下载文件，主要思路有：1、内核提权。网上各种大佬的payload很多，关键在于要能找到利用哪个exp以及具体如何利用。省力点的方法是用search...
02月08日411 views评论linux
权限
mysql数据库udf提权
文章来源： 疯猫网络mysql数据库udf提权UDF (user defined function)，即用户自定义函数。通过添加新函数，对MySQL数据库的功能进行扩充，就像使用本地MySQ...
02月07日144 views评论mysql
数据库
18