随笔分类 - 提权

摘要：

该漏洞编号为 CVE-2023-0179，被描述为 Netfilter 子系统中基于堆栈的缓冲区溢出。通过执行特制程序，经过身份验证的攻击者可以利用此漏洞以 root 身份获得提升的权限。阅读全文

posted @ 2023-01-18 10:51 小阿辉谈安全阅读(1006) 评论(0) 推荐(0) 编辑

摘要：

当拿到SQL Server 数据库sa权限时，可以通过xp_cmdshell进行提权操作阅读全文

posted @ 2023-01-08 10:00 小阿辉谈安全阅读(912) 评论(0) 推荐(0) 编辑

摘要：

当拿到低权限weshell和数据库权限时，可以考虑适用数据库进行提权操作阅读全文

posted @ 2023-01-08 09:55 小阿辉谈安全阅读(983) 评论(0) 推荐(1) 编辑

Linux提权之SUID提权

摘要：

若是对一些特殊命令设置了SUID，那么就会有被提权的风险，常用的SUID提权命令有nmap、vim、find、bash、more、less、nano、和cp等。阅读全文

posted @ 2023-01-06 12:15 小阿辉谈安全阅读(2649) 评论(0) 推荐(0) 编辑

昵称：小阿辉谈安全
园龄： 2年2个月
粉丝： 8
关注： 1

2025年3月

日

一

二

三

四

五

六

小阿辉谈安全