作者：一线卑微安服仔原文地址：https://www.freebuf.com/vuls/313396.html本篇是对今年渗透测试遇到的越权攻击进行一下总结，下面总结的照片实例，均已进行脱敏处理，可放...
01月31日156 views评论攻击者
用户
实战中的越权攻击总结
01月31日156 views评论攻击者
用户
01月31日156 views评论攻击者
用户
CVE-2021-4034 pkexec 本地提权”神洞”
其实这个漏洞大家看编号就知道是2021的洞了，但是poc一直没有被得到披漏。直至最近才有poc！Qualys 研究团队在 polkit 的 pkexec 中发现了一个内存损坏漏洞，该 SUID 根程序...
01月27日313 views评论linux
漏洞
暗月2022年1月 NASA考核文章1
暗月2022年1月 NASA考核文章1简单介绍 nasa靶场是综合考核学员能力的项目，主要是考核 外网打点到渗透内网域控的综合能力。 操作系统 包括 linux windows 同存于内网，提供一个公...
01月22日581 views评论文章
权限
分享 | 实战中的越权攻击总结
一、简介：文章来源：白帽子左一作者：一线卑微安服仔原文地址：https://www.freebuf.com/vuls/313396.html本篇是对今年渗透测试遇到的越权攻击进行一下总结，下面总结的照...
01月16日133 views评论攻击者
用户
【远控使用】Cobalt Strike权限提升
前言 Cobalt Strike基本学习 powershell提权 首先需要用到PowerTools-master里的一些工具powerup提权 首先导入powerup 1powershell-imp...
01月10日107 views评论cobalt
权限
提权分类
0x00 提权技术分类大概分为三种:1.系统溢出漏洞提权2.数据库提权3.第三方软件提权 0x01 通常脚本所处的权限1.asp / php 匿名权限(网络服务权限)2.aspx user权限3.js...
01月06日安全博客113 views评论提权
权限
Oracle数据库提权
0x00 Oracle提权基础1、Oracle权限分配1.1 系统权限系统规定用户使用数据库的权限。（系统权限是对用户而言)。 系统权限分类DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建...
01月06日安全博客485 views评论oracle
权限
干货|Bypass UAC 技术总结
一. UAC用户帐户控制（User Account Control，简写作UAC)是微软公司在其[Windows Vista](https://baike.baidu.com/item/Windows...
12月22日92 views评论bypass
应用程序
sudo配置错误提权与suid提权
sudo配置错误提权为了方便普通用户，管理员可能会允许用户通过sudo运行一部分命令，这种情况很有可能会引入漏洞导致权限提升。比较典型的案例有将sudo权限分配给find命令，以便于普通用户能够查询相...
12月22日228 views评论命令
权限
渗透之权限维持的13种方法
还傻傻分不清 Cookie、Session、Token、JWT？
1、什么是认证（Authentication）通俗地讲就是验证当前用户的身份，证明“你是你自己”（比如：你每天上下班打卡，都需要通过指纹打卡，当你的指纹和系统里录入的指纹相匹配时，就打卡成功）互联网中...
12月12日89 views评论指纹
权限
Category-275: Permission Issues
Category-275: Permission Issues ID: 275 Status: Draft Summary Weaknesses in this category are relate...
12月04日CWE(弱点枚举)77 views评论cwe
权限
49