windows 提权 cve-2018-8897 影响范围：基本上是全版本 具体影响范围看详情：https://portal.msrc.microsoft.co … isory/CVE-2018-8897 http://www.o2oxy.cn/wp-content/uploads/2018/06/ ...
soap注入某sql2008服务器结合msf进行提权simeon 在实际成功×××过程中，漏洞的利用都是多个技术的融合，最新技术的实践，本次×××利用sqlmap来确认注入点，通过sqlmap来获取webshell，结合msf来进行ms16-075的提权，最终获取了目标服务器的系统权限。本文算是漏洞利用的一个新的拓展，在常规Nday提权不成功的情况下，结合msf进行
分类：
数据库 时间：
2018-06-05 17:48:02
阅读次数：
240
sqlmap注入及ms16-075提权总结（1）sqlmap执行命令sqlmap.py -r 1**.***.***.***.txtsqlmap.py -r 1**.***.***.***.txt --is-dbsqlmap.py -r 1**.***.***.***.txt --password --batchsqlmap.py -r 1**.***.***.***.txt --os-shell
分类：
数据库 时间：
2018-06-05 00:42:23
阅读次数：
753
Linux介绍与基本必知命令 1.系统结构介绍 1.Linux由来 2.Linux的目录结构 3.命令提示符 [root@Vip ~]# [pyvip@Vip ~]$ 格式：[用户@主机名 当前目录]# root是Linux管理员，也称为超级用户 pyvip是Linux普通用户，在Ubuntu中，默 ...
分类：
其他好文 时间：
2018-06-01 01:02:56
阅读次数：
261
一、mof提权 windows管理规范提供了以下三种方法编译到WMI存储库的托管对象格式（MOF)文件： 1、运行MOF文件指定为命令行参数讲Mofcomp.exe文件。 2、使用IMofCompiler接口和$CompileFile方法。 3、拖放到%SystemRoot%\System32\Wb ...
分类：
数据库 时间：
2018-05-31 00:21:05
阅读次数：
242
1. 使用token PROCESS 结构中的Token 偏移，在x86 系统中偏移0xf8 进程由双链表组成，通过_LIST_ENTRY 来链接，通过循环进程偏移0xb8 来获取所有进程偏移0xb8的地址 kd !process 0 0 system PROCESS 860dac78 Sessio ...
用户身份与文件权限 通过uid来区分： 管理员 UID 为 0：系统的管理员用户。 系统用户 UID 为 1～999： Linux 系统为了避免因某个服务程序出现漏洞而被黑客提 权至整台服务器，默认服务程序会有独立的系统用户负责运行，进而有效控制被破坏 范围。 普通用户 UID 从 1000 开始： ...
分类：
系统相关 时间：
2018-05-26 16:37:26
阅读次数：
215
CVE-2018-8120 Windows LPE exploit Supports both x32 and x64. Tested on: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64. Usage ...
在虚拟机测试成功 影响范围Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64. exp http://www.o2oxy.cn/wp-content/uploads/2018/05/CVE-2018-8120.zip ...
Angular CLI 现在虽然可以正常使用但仍然处于测试阶段. Angular CLI 依赖 Node 4 和 NPM 3 或更高版本. 安装 要安装Angular CLI你需要先安装node和npm，然后运行以下命令来安装最新的Angular CLI： 注意：Angular CLI 需要Node ...
分类：
其他好文 时间：
2018-05-17 19:51:36
阅读次数：
137
