提权 - 第 15 | CN-SEC 中文网

拿下shell后提权技巧

提权的技巧分享：1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是 cmd.com cmd.txt cmd.rar等2.net user不能执行有时候是net.e...

06月03日安全文章70 views评论

阅读全文

拿到webshell后的提权详解

首先在提权之前，我们先得清楚什么是提权;提权主要针对在网站测试过程中,当测试某一个网站是，通过各种漏洞提升webshell权限已夺得改服务器权限。那么网站拿到webshell各脚本文件对应的权限分别是...

06月03日安全文章100 views评论

阅读全文

安全文章

MySQL之UDF提权原理及实现

关于UDF提权，也是现在比较常见的MySQL类提权方式之一。它的提权原理也非常简单！即是利用了root 高权限，创建带有调用cmd的函数的udf.dll动态链接库！这样一来我...

05月16日355 views评论

阅读全文

漏洞时代

高版本正方教务系统上传后缀过滤不严导致能直接上传Webshell

在旧版本中有一个利用插件上传文件的漏洞,但是在新版本中已经没有了这个插件.这个漏洞是由于过滤不严造成的,可以直接上传Webshell进行提权,由于代码在DLL中,全国大部分高校均有...

12月31日492 views评论

阅读全文

moonsec_com

Linux netfilter OOB root提权漏洞分析

* 本文原创作者：肥肥草，本文属FreeBuf原创奖励计划，未经许可禁止转载

11月21日769 views评论

阅读全文

moonsec_com

暗月mysql全版本通杀提权神器使用教程&工具

暗月 mysql 全版本通杀提权神器使用教程链接：http://pan.baidu.com/s/1mg7gbyg 密码：3sf7

11月21日3,123 views评论

阅读全文

moonsec_com

学员渗透录二十四Windows server08 R2服务器的提权思路

学员渗透录二十四 W indows server08 R2服务器的提权思路（广告：学渗透找暗月，学代码审计找暗月详情博客 www....

11月21日728 views评论

阅读全文

moonsec_com

mysql udf linux by mOon

mysql udf linux by mOon mysql udf提权一直都没什么提及，教程更是很少，原因是要求权限太高，假如是 mysql root 的权限一般都是不可以的导...

11月21日525 views评论

阅读全文

moonsec_com

再次绕过安全狗实现突破提权

简要描述：简单绕过利用提权exp提升权限至system 执行reg文件实现shift提权本来跟安全狗也没多大关系可是安全狗既然拦截了五下shift弹出粘贴键那为什么注...

11月21日839 views评论

阅读全文

moonsec_com

绕过安全狗用户限制提权

你还在为有安全狗而不能添加用户而烦恼么？那快来看~只需三步，在最新服务器安全狗 4.0.05221账号保护全开的状态下，我是如何用guest获取登陆权限的.前提是要有提权 exp哦...

11月21日925 views评论

阅读全文

读取IIS密码，还原IIS密码为原文

今天做某个项目的时候用我这边的 iis.vbs读取 iis用户列表与密码因为有的时候 iis密码就是FTP密码

11月21日moonsec_com399 views评论

阅读全文

moonsec_com

MS14-058 CVE-2014-4113 最新提权神器亲测成功

MS14-058 CVE-2014-4113 最新提权神器亲测成功 Win64bit提权0day 漏洞（CVE-2014-4113）

11月21日1,259 views评论

阅读全文

拿下shell后提权技巧

拿到webshell后的提权详解

MySQL之UDF提权原理及实现

高版本正方教务系统上传后缀过滤不严导致能直接上传Webshell

Linux netfilter OOB root提权漏洞分析

暗月mysql全版本通杀提权神器使用教程&工具

学员渗透录二十四Windows server08 R2服务器的提权思路

mysql udf linux by mOon

再次绕过安全狗实现突破提权

绕过安全狗用户限制提权

读取IIS密码，还原IIS密码为原文

MS14-058 CVE-2014-4113 最新提权神器亲测成功

在线咨询

微信