在星外不是安全模式的时候 但是又没有执行目录 有时候远程调用也不行对吧 winrar 有执行权限的时候C:\windows\IIS Temporary Compressed Files\ 这个目录有点特殊。如果你直接在shell上操作 上传 下载 复制 移动到这目录是没有权限的但是大牛说的 如果有w ...
分类：
其他好文 时间：
2016-10-01 19:23:39
阅读次数：
144
方法一： 通过寻找进程的thread_info结构，搜索匹配进程的cred结构，并修改其值获得root权限。thread_info（arch arm）结构如下： thread_info保存在栈的最低端，addr_limit表示进程可访问的地址空间，修改为0xffffffff可访问任意内核地址，tas ...
分类：
其他好文 时间：
2016-09-30 21:08:24
阅读次数：
241
前言： 前几天逛exploit-db，看到一个文章《AnyDesk 2.5.0 - Unquoted Service Path Privilege Escalation》，大概描述内容如下： 看完这描述，没有明白，为什么服务路径没有加引号会造成权限提升呢？于是自己手动查询了俩服务对比对比： 对比后大 ...
分类：
其他好文 时间：
2016-09-28 15:19:07
阅读次数：
337
借用UAC完成的提权思路分享 借用UAC完成的提权思路分享 背景 UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员?密码 ...
分类：
其他好文 时间：
2016-09-27 18:04:58
阅读次数：
291
一般是root权限，知道mysql root权限，root账号密码 启动项提权：原理：利用高权限的root写入一个vbs脚本到启动项，再通过一些方法如ddos,社工管理员之类的方法来让服务器重启，运行脚本，达到提取目的1、查看我们进入数据库中有些什么数据表mysql>show tables;默认的情 ...
分类：
数据库 时间：
2016-09-24 20:18:34
阅读次数：
192
2003 KB2360937 MS10-084KB2478960 MS11-014KB2507938 MS11-056KB2566454 MS11-062KB2646524 MS12-003KB2645640 MS12-009KB2641653 MS12-018KB944653 MS07-067KB ...
前几天，有黑客《入侵了英国间谍软件公司Gamma》。本文翻译自黑客自己公布的入侵指南。详细的介绍了从信息收集，到发现目标站点，以及进行源码审计，绕过waf注入，尝试提权服务器的整个过程。 0×00 开篇 我写这篇文章不是为了吹嘘自己有多牛逼，使用了多高深的技术去搞定Gamma。我只是想揭开黑客技术神 ...
分类：
其他好文 时间：
2016-09-20 15:10:33
阅读次数：
312
cve-2012-5613 是一个通过FILE权限写Trigger的TRG存储文件（即伪造Trigger）,由root触发而导致权限提升的漏洞。不知道为什么这个漏洞一直没修，可能mysql认为这是一个特性吧。 准备 测试环境： Server version: 5.5.48-log Source di ...
分类：
数据库 时间：
2016-09-19 19:22:28
阅读次数：
406
