web权限到系统权限提权--溢出漏洞利用

从web权限到系统权限

溢出漏洞

1.符合的操作系统

2.符合的溢出漏洞

同时满足

常见步骤

1.信息收集 -----操作系统版本，位数，漏洞补丁，杀软防护，网络，当前权限等信息

​ ver

​ systeminfo

​ whoami

​ netstat -ano

​ tasklist /svc

2.基于补丁和系统版本，位数来筛选可用的溢出漏洞

基于手工的操作

基于cs的半自动提权

基于MSF的全自动提权

3.上传EXP调用执行

具体操作待补充

posted @   Arongsec  阅读(31)  评论(0)  编辑  收藏  举报
相关博文：
· Windows本地用户提权（二）
· Linux提权（一）
· win内核漏洞提权
· Windows提权之溢出漏洞提权（简单记录无复现）
· 操作系统权限提升(三)之Windows系统内核溢出漏洞提权
阅读排行：
· 无需6万激活码！GitHub神秘组织3小时极速复刻Manus，手把手教你使用OpenManus搭建本
· Manus爆火，是硬核还是营销？
· 终于写完轮子一部分：tcp代理 了，记录一下
· 别再用vector＜bool＞了！Google高级工程师：这可能是STL最大的设计失误
· 单元测试从入门到精通
点击右上角即可分享
微信分享提示