metasploit下Windows的多种提权方法 前言 当你在爱害者的机器上执行一些操作时，发现有一些操作被拒绝执行，为了获得受害机器的完全权限，你需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看私有信息，或者安装特殊程序，比如病毒。Metasploit有很多种后渗透方法，可以 ...
metasploit下Windows下多种提权方式 前言 当你在爱害者的机器上执行一些操作时，发现有一些操作被拒绝执行，为了获得受害机器的完全权限，你需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看私有信息，或者安装特殊程序，比如病毒。Metasploit有很多种后渗透方法，可以 ...
UDF(Userdefinedfunction）是MySQL的一个拓展接口，用来扩展MySQL的功能。在具备MySQL管理员访问权限的条件下，可利用该特性进行提权，获取所在主机的控制权。下面以windows主机为例，给出具体的步骤：1、pythonclock.py-d-ilib_mysqludfsys.dll此步是获取攻击用的UDFdll。首先要安装sqlmap，然后运行上述命令即可得到解码之后的
分类：
数据库 时间：
2018-02-03 20:54:10
阅读次数：
181
内容:
1. 设置命令和脚本开机自启动
2. 用户相关的配置文件和目录
3. 用户管理命令
4. sudo临时为普通用户提权
5. yum相关知识
分类：
其他好文 时间：
2018-02-02 15:11:11
阅读次数：
181
Linux基本防护 、 用户切换与提权 、 SSH访问控制 、 总结和答疑
分类：
系统相关 时间：
2018-01-30 21:14:26
阅读次数：
225
先写个大概 0. dirtycow 常见的情况需要区分CentOS和Ubuntu发行版使用不同的dirtycow exploit. 1. 内核漏洞 不同内核对应不同exploit 2. Pwn suid文件 suid文件为以文件所有者权限运行的文件，文件所有者为root的suid文件值得注意。 3. ...
分类：
系统相关 时间：
2018-01-30 12:54:59
阅读次数：
187
使用别名提权（使用大写字母表示）用户定义别名 User_Alias 别名=用户名列表 命令定义别名 Cmed_Alias 别名=命令列表主机定义别名 Host_Alias 别名=主机名列表1、用户tom通过sudo方式控制httpd、mysqld服务的运行 [r
分类：
其他好文 时间：
2018-01-24 22:24:41
阅读次数：
319
一，利用MOF提权 Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对象格式 (MOF) 文件： 方法 1： 运行 MOF 文件指定为命令行参数将 Mofcomp.exe 文件。 方法 2： 使用 IMofCompiler 接口和 $ CompileFile 方法 ...
分类：
数据库 时间：
2018-01-12 01:49:37
阅读次数：
380
在我们拿到webshell，上传我们的木马运行或者收到了远程主机后门会话后都会建立一个meterpreter 这时我们遇到两个问题 1. 我们设置的后门程序进程关闭后，会话会自动Died 2. 会话里的权限是一般是user权限 这时我们要解决2个问题，一个是会话持久化，一个是提权的问题 关于提权的问 ...
分类：
其他好文 时间：
2018-01-08 13:32:14
阅读次数：
1436
本文转载自： http://blog.csdn.net/lhj0711010212/article/details/9351131 android提权漏洞CVE-2010-EASY修复 linux系统由udev提供系统设备的管理，比如提供热拔插usb设备等等。而Android把udev的工作移交给i ...
分类：
移动开发 时间：
2017-12-22 21:51:28
阅读次数：
320
