摘要：
63：权限提升-Linux脏牛内核漏洞&SUID&信息收集 思维导图 本课重点 案例1：linux提权自动化脚本利用-4个脚本 案例2：linux提权suid配合脚本演示-Aliyun 案例3：linux提权本地配合内核漏洞演示-Mozhe-本地提权 案例4：linux提权脏牛内核漏洞演示-Vuln 阅读全文
摘要：
AD域的说明及使用方法 CN：为可辨别名。OU：为组织单元。DC：为从属于哪个域 默认端口是TCP、UDP为389 OU\DC为图1，adtest.com分解为 dc=adtest,dc=com OU为组织名称 ou=测试部 CN是你自己设为管理员的一个用户名称如:lihb 密码为lihb的密码如a 阅读全文
摘要：
metasploit之Windows Services漏洞提权实战 0×01引言 在获得目标机器基本权限以后，面临我们最大的问题就是如何从普通用户提升为管理员用户。众所周知，Windows服务是以SYSTEM权限运行的，因此，它们的文件夹、文件和注册的键值，都是受到强访问控制保护的。但在某些情况下， 阅读全文
摘要：
【WINDOWS提权】不带引号的服务路径提权 from：https://www.freesion.com/article/68201384168/ 一、漏洞原理 当系统管理员配置Windows服务时，他们必须指定要执行的命令，或者运行可执行文件的路径。 当Windows服务运行时，会发生以下两种情况 阅读全文
摘要：
原理：Windows 程序启动的时候需要 DLL。如果这些 DLL 不存在，则可以通过在应用程序要查找的位置放置恶意 DLL 来提权。通常，Windows 应用程序有其预定义好的搜索 DLL 的路径，它会根据下面的顺序进行搜索： 1、应用程序加载的目录2、C:\Windows\System323、C 阅读全文