/01 滥用的SUDO权限/02 Linux定时任务提权/03 SUID提权/04 Other FROM :https://ailumao.cn/ | Author:Ailumao相关推荐: 维他命安...
08月27日安全博客86 views评论linux
代码执行
Linux提权信息收集2
08月27日安全博客86 views评论linux
代码执行
08月27日安全博客86 views评论linux
代码执行
Windows系统提权
/01 权限提升概述一，提权概述权限提升（privilege escalation）：攻击者通过安全漏洞把获取到的受限制的低权限用户突破限制，提权至高权 限的管理员用户，从而获得对整个系统得控制权。 ...
08月27日369 views评论windows
权限
【奇技淫巧】虚拟主机提权的两个小技巧
是否大家遇到虚拟主机提权的时候，有这种情况,不管你写哪都提示的 "拒绝访问"？原因大多数是麦咖啡的一个功能，只让特定的目录可以执行程序，比如(c:progra~1和c:windowssystem32)...
08月23日89 views评论技巧
提权
实战|记一次假证诈骗站的渗透测试
在群里闲聊时，看到颜夏大佬在打钓鱼站，由于是虚拟机主机就直接删站挂黑页了(装装逼嘛) 接下来轮到我了，首先信息收集一波 找到了旁站，随便打开一个 弱口令进入后台 找到上传点: 上传shell 上传失败...
08月12日111 views评论上传
提权
一次实战提权
闲来没事，朋友发给我一个站，需要提权，然后那就试试吧，于是就有了接下来的文章，大牛勿喷https://xxxxxx/……/Abstract.as...
08月04日84 views评论mssql
提权
mysql提权利用工具
每日分享好工具最近在测试一个项目，遇到了MYSQL数据库，想尽办法提权，最终都没有成功，很是郁闷，可能是自己很久没有研究过提权导致的吧，学习中收集到这个工具，分享给大家。原理：mof提权原理：mof是...
08月03日208 views评论mysql
提权
【安全热点周报】第199期：Linux 多个发行版本被曝存在提权漏洞
系统提权实战
通常情况下，当我们通过web或者其它的一些服务或web中间件之类的漏洞，拿到目标webshell以后，这个shell的权限一般都会比较低，比如，它仅仅只...
08月02日83 views评论提权
系统
3306端口手动入侵 之 mysql写入启动项提权
前言本文章主要给大家详细讲解3306端口，也就是mysql，vbs写入启动项提权。不是web提权，没有用到udf 进入今天的正题：1、连接到对方MYSQL 服务器。首先你要下载phpnow&...
08月02日166 views评论mysql
端口
一次曲折的提权过程+心得
小菜文章，大牛略过。文中如有不对之处，请众大神提出指正。小菜先谢过了！因为某原因搞某个站。主站搞不动，只能从二级域名下手，二级域名大多也不好搞，but，发现其中一个站上有其他不少旁站，于是从旁站下手。...
08月02日37 views评论二级域名
提权
Linux本地提权漏洞CVE-2021-3493
漏洞描述OverlayFS漏洞允许Ubuntu下的本地用户获得root权限。Linux内核中overlayfs文件系统中的Ubuntu特定问题，在该问题中，它未正确验证关于用户名称空间的文件系统功能的...
07月27日104 views评论cve
漏洞
投稿 | 使用Exchange服务器中的Writedacl实现域提权的提权
文章来源｜MS08067 公众号读者投稿本文作者：VastSky（Ms08067实验室读者）前言在域环境中，如果安装Exchange后，系统会添加一个名为Microsoft Exchange Secu...
07月27日152 views评论exchange
服务器
18