2017年5月7日
The meterprter basic commonds
摘要： Using Meterpeter commands Since the Meterpreter provides awhole new environment, we will cover some of the basic Meterpretercommands to get you starte 阅读全文
posted @ 2017-05-07 15:21 渗透测试中心 阅读(977) 评论(0) 推荐(0) 编辑
MSSQL代理工作服务器远程命令执行
摘要： 概述 如果MSSQL数据库中开启了MSSQL Server Agent Job服务的话，攻击者将可以利用MSSQL Server中自带的功能来获取一个shell。 SQL Server Agent SQL Server Agent是一个Windows服务，它可以用来执行自动化任务。 攻击浅析 利用M 阅读全文
posted @ 2017-05-07 14:45 渗透测试中心 阅读(1544) 评论(0) 推荐(0) 编辑
（转）MS14-068域内提权漏洞总结
摘要： 0x01 漏洞起源 说到ms14-068,不得不说silver ticket，也就是银票。银票是一张tgs，也就是一张服务票据。服务票据是客户端直接发送给服务器，并请求服务资源的。如果服务器没有向域控dc验证pac的话，那么客户端可以伪造域管的权限来访问服务器。所以ms14-068的来源和银票是息息 阅读全文
posted @ 2017-05-07 14:25 渗透测试中心 阅读(10955) 评论(0) 推荐(1) 编辑