权限提升 - 第 13 | CN-SEC 中文网

安全文章

CVE-2021-4034：Linux Polkit 权限提升漏洞复现及修复

本文仅为验证漏洞，在本地环境测试验证，无其它目的 CVE 编号： CVE-2021-4034 漏洞说明：近期，国外安全研究团队在 polkit 的 pkexec 中发现存在的本地权限提升漏洞（CVE...

08月03日333 views已关闭评论

阅读全文

安全文章

权限提升 - 通过 Kerberos 将服务帐户升级到 LocalSystem

"土豆 "系列权限升级的朋友应该知道，它可以将服务账户权限提升到本地系统权限。土豆 "的早期利用技术几乎...

08月01日21 views评论

阅读全文

SecIN安全技术社区

Hotel Druid反弹shell到权限提升

一、靶机信息 Description 找到user.txt&root.txt文件，并提交flag 链接：https://pan.baidu.com/s/1er6Pfkm9Co7rtW3UBq8...

07月12日31 views已关闭评论

阅读全文

安全漏洞

Windows Installer 任意内容操纵权限提升 (CVE-2020-0911)

产品： Windows 10 1909、Windows Server 2019（2004及更早版本也受影响但未测试）类型：本地提权摘要： Windows Installer 在C:WindowsIns...

07月09日27 views评论

阅读全文

内网（笔记）-权限提升（续）

1、概述本篇文章续内网（笔记）-权限提升2、内容2.1 组策略首选项提权常见组策略首选项：映射驱动器（Drives.xml）创建本地用户数据源（DataSources.xml）打印机配置（Printe...

06月29日安全文章22 views评论

阅读全文

安全漏洞

漏洞预警 | Apache StreamPipes权限升级漏洞

0x00 漏洞编号CVE-2023-314690x01 危险等级高危0x02 漏洞概述Apache StreamPipes是一款开源的流处理和机器学习平台。0x03 漏洞详情CVE-2023-3146...

06月27日103 views评论

阅读全文

安全文章

内网（笔记）-权限提升

1、概述本篇文章继续记录关于内网渗透方面提权的一些知识笔记。常用的提权方法有系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、Web中间件漏洞提权、DLL劫持提权、滥用高权限令牌...

06月26日42 views评论

阅读全文

安全漏洞

Linux Kernel权限提升漏洞

0x00 漏洞编号 CVE-2023-1829 0x01 危险等级高危 0x02 漏洞概述 Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。 0x...

06月22日13 views评论

阅读全文

安全工具

工具分享-GodPotato提权工具

基于Potato权限提升6年的历史，从RottenPotato开始到JuicyPotatoNG结束，我通过研究DCOM发现了一项新技术，它可以在Windows 2012 - W...

06月13日123 views评论

阅读全文

安全文章

Linux权限提升系列：内核、SUID、脏牛等提权（建议收藏）

最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法：给公众号设为星标加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢老群“棉花糖娱乐圈圈“已经被封由于公众号经常被封，所以搞...

06月06日49 views评论

阅读全文

安全文章

Windows权限提升—MySQL数据库提权

0.前言0.1.免责声明传播、利用本公众号剁椒鱼头没剁椒所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号剁椒鱼头没剁椒及作者不为此承担任何责任，一旦造成后果请自行承担！如有...

04月26日24 views评论

阅读全文

安全文章

Linux权限提升—内核、SUID、脏牛等提权

0.前言由于部分文章之前投稿给其它公众号导致，目前我只能采用转载，所以无法加入合集，在公众号的聊天界面如果没有想要的文章，可以去历史文章中看看。抱歉！！！！😭0.1.免责声明传播、利用本公众号剁椒鱼头...

04月25日22 views评论

阅读全文

在线咨询

微信