随笔分类 -  网络安全笔记 / 操作系统提权类

Windows机器的udf提权
摘要：前提条件 （1）需要拿到mysql的权限 （2）mysql有写入文件的权限 实验步骤 （1）拿到数据库操作页面 （2）查询mysql版本，不同版本dll文件位置不同 select version(); （3）查询是否有写入文件权限 show variables like "%secure%"; （4 阅读全文
posted @ 2023-10-14 23:36 candada 阅读(171) 评论(0) 推荐(0) 编辑
Windows令牌窃取攻击
摘要：Windows令牌窃取攻击 目录Windows令牌窃取攻击一、Windows令牌二、令牌窃取攻击1、通过CS进行令牌攻击2、通过msf进行令牌攻击 一、Windows令牌 令牌（Token）是系统的临时密钥，相当于账户名和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的，它允许你在不提 阅读全文
posted @ 2023-09-09 18:04 candada 阅读(267) 评论(0) 推荐(0) 编辑
Linux提权
摘要：Linux提权 一、Linux-内核提权 内核提权是利用Linux内核的漏洞进行提权的。内核漏洞进行提权一般包括三个环节： 1、对目标系统进行信息收集，获取到系统内核信息以及版本信息 2、根据内核版本获取其对应的漏洞以及EXP 3、使用找到的EXP对目标系统发起攻击，完成提权操作 二、SUID提权 阅读全文
posted @ 2023-05-13 12:15 candada 阅读(1347) 评论(0) 推荐(0) 编辑
windows提权-绕过UAC提权
摘要：windows提权-绕过UAC提权 一、UAC概述 UAC（User Account Control），中文翻译为用户帐户控制，是微软在Windows Vista和Windows7中引用的新技术，主要功能是进行一些会影响系统安全的操作时，会自动触发UAC，用户确认后才能执行。因为大部分的恶意软件、木 阅读全文
posted @ 2023-05-12 23:46 candada 阅读(757) 评论(0) 推荐(0) 编辑
windows提权-系统错误配置提权
摘要：windows提权-系统错误配置提权 一、错误配置提权介绍 随着网络安全的发展和普及,不打补丁的系统少之又少,所以很多时候通过系统自身的漏洞很难提权,这个时候就需要考虑查看是否存在可利用的错误系统配置,例如路径未加引号或未指定可执行文件路径等,总而言之就是因为管理员在配置一些软件的时候存在漏洞导致可 阅读全文
posted @ 2023-05-07 22:38 candada 阅读(389) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示