一、简介：文章来源：白帽子左一作者：一线卑微安服仔原文地址：https://www.freebuf.com/vuls/313396.html本篇是对今年渗透测试遇到的越权攻击进行一下总结，下面总结的照...
01月16日15 views攻击者
权限
用户评论
分享 | 实战中的越权攻击总结
01月16日15 views攻击者
权限
用户评论
01月16日15 views攻击者
权限
用户评论
【远控使用】Cobalt Strike权限提升
前言 Cobalt Strike基本学习 powershell提权 首先需要用到PowerTools-master里的一些工具powerup提权 首先导入powerup 1powershell-imp...
01月10日15 viewscobalt
strike
权限评论
提权分类
0x00 提权技术分类大概分为三种:1.系统溢出漏洞提权2.数据库提权3.第三方软件提权 0x01 通常脚本所处的权限1.asp / php 匿名权限(网络服务权限)2.aspx user权限3.js...
01月06日安全博客12 views提权
权限
查看评论
Oracle数据库提权
0x00 Oracle提权基础1、Oracle权限分配1.1 系统权限系统规定用户使用数据库的权限。（系统权限是对用户而言)。 系统权限分类DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建...
01月06日安全博客16 viewsdba
oracle
权限评论
干货|Bypass UAC 技术总结
一. UAC用户帐户控制（User Account Control，简写作UAC)是微软公司在其(https://baike.baidu.com/item/Windows Vista)及更高...
12月22日37 views应用程序
技术
权限评论
sudo配置错误提权与suid提权
sudo配置错误提权为了方便普通用户，管理员可能会允许用户通过sudo运行一部分命令，这种情况很有可能会引入漏洞导致权限提升。比较典型的案例有将sudo权限分配给find命令，以便于普通用户能够查询相...
12月22日41 viewsroot
命令
权限评论
渗透之权限维持的13种方法
还傻傻分不清 Cookie、Session、Token、JWT？
1、什么是认证（Authentication）通俗地讲就是验证当前用户的身份，证明“你是你自己”（比如：你每天上下班打卡，都需要通过指纹打卡，当你的指纹和系统里录入的指纹相匹配时，就打卡成功）互联网中...
12月12日49 views打卡
指纹
权限评论
Category-275: Permission Issues
Category-275: Permission Issues ID: 275 Status: Draft Summary Weaknesses in this category are relate...
12月04日CWE(弱点枚举)21 viewscategory
cwe
权限评论
提权总结以及各种利用姿势
本文章适合正在学习提权的朋友，或者准备学习提权的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下提权的姿势和利用，也分享一些自己觉得好用的方法给大家，欢迎大家帮我补充，有什么好用的提权的...
11月30日52 views好用
提权
权限评论
【漏洞利用】CVE-2021-3560 Polkit权限提升
点击上方蓝字“Ots安全”一起玩耍使用 Polkit 提升您的权限。介绍首先，我要感谢MuirlandOracle至极创建房间Polkit：CVE-2021-3560的TryHackMe。我在做完房间...
11月19日79 viewscve
polkit
权限评论
rsync未授权访问
简介rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。其中rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配置ACL或访问密码，我们...
11月19日25 viewsrsync
权限
配置文件评论