1、 查看系统打补丁情况：systeminfo2、 查看KB-EXP表：KB2360937 MS10-084KB2478960 MS11-014KB2507938 MS11-056KB2566454 MS11-062KB2646524 MS12-003KB2645640 MS12-009KB2641...
在2014年，Jann Horn发现一个安卓的提权漏洞，该漏洞允许恶意应用从普通应用权限提权到system用户执行命令，漏洞信息与POC见(1]。漏洞的成因源于在安卓系统（<5.0）中，java.io.ObjectInputStream并未校验输入的java对象是否是实际可序列化的。攻击者因此...
分类：
移动开发 时间：
2015-09-14 12:00:19
阅读次数：
777
---恢复内容开始---What is UAC?程序启动后，UAC的流程图：如果关闭UAC，则程序会提权运行。Privilege Contents:参考：https://msdn.microsoft.com/en-us/library/windows/desktop/bb530716%28v=vs....
分类：
其他好文 时间：
2015-09-08 21:41:45
阅读次数：
309
这里主要是利用NTDLL.dll中未文档化的API：RtlAdjustPrivilege来实现提权、自动关机的功能。RtlAdjustPrivilege定义如下：NTSTATUS RtlAdjustPrivilege(ULONG Privilege,BOOLEAN Enable,BOOLEAN...
自己-web-sqlserver(15G不能联网)1.web-ipc->sqlserver2.sqlserver->ipc-web3.写脚本查询切片4.提权web服务器去连接sqlserver
分类：
数据库 时间：
2015-09-02 18:59:48
阅读次数：
147
最近在测试一个项目，遇到了MYSQL数据库，想尽办法提权，最终都没有成功，很是郁闷，可能是自己很久没有研究过提权导致的吧，总结一下MYSQL提权的各种姿势吧，权当复习了。关于mysql提权的方法也就那么几种，希望也能帮到各位小伙伴们。一、利用mof提权前段时间国外Kingcope大牛发布了mysql...
分类：
数据库 时间：
2015-07-26 00:20:56
阅读次数：
257
整理资料的时候发现的以前的代码，本机Win7 x64 Sp1 运行直接关机，黑屏。就是利用RtlAdjustPrivilege函数提权，代码中的注释写的很详细了。用的VS2010写的，直接编译成x64就可以运行，直接关机了。#include "stdafx.h"#include #include ....
拥有root权限提权让普通用户具有root权限一.实践。（1）.第一种是最常见的sudo这个命令。这个命令可以让普通用户拥有管理权限，/etc/sudoers是sudo命令的配置文件。在配置文件中它的基本格式为userMACHINE=commanduser：授权的用户名，也可以授权组名“%组名”的格式。machine..
分类：
其他好文 时间：
2015-07-10 19:19:31
阅读次数：
860
有些时候我们需要利用管理员权限做某些事情 如操作注册表、读写文件、提权 或
利用匿名管道运行net修改用户密码 提取信息 配置系统/软件等等 好了下面我会列
出几种检查是否以管理员身份运行的代码。
1.
declare
BOOL IsNTAdmin(__int32 dwReserved, __int32 lpdwReserved);
...
0x00 小菜今天学习了一些windows下的提权，分享一下，以后也方便查看，也请大牛指教0x01 cmd基本命令（这乃安全工程师必备，如果你不知道，百度google你值得拥有）net start telnet 开telnet服务（开启服务 service start XX）net user ...
分类：
其他好文 时间：
2015-06-21 23:44:39
阅读次数：
219
