摘要：
当执行sudo -l后只出了cat的情况下的提权方法 原理： Linux里有一个文件/etc/shadow 这个文件里包含了root的密码 操作 LFILE=/etc/shadow sudo cat "$LFILE"后面的/etc/shadow可以换为任意一个绝对路径下的文件，但必须是文件，文件夹不 阅读全文
摘要：
以普通用户登入后，先sudo -l 看看有什么具有root权限、且普通用户可以写入的脚本 例：A.sh 该类脚本普通用户是启动不了的，但可以通过链式脚本启动 再看看有什么链式脚本可以启动A.sh 例： 存在脚本B.sh，其内部为： #!/usr/bin/perl system("sh", "/etc 阅读全文
摘要：
Linpeas是一个非常好的信息搜集脚本，通常得想方设法上传到目标机上执行 在上传完成后，应及时的 chmod +x linpeas.sh 然后再 ./linpeas.sh 接着就可以收集相关的root信息了 在收集一些信息后，比如该用户能跑的脚本 就可以去/etc下搜索相关联的程序 cd /etc 阅读全文
摘要：
在以普通用户进入目标机后应该及时升级shell 命令 python -c 'import pty; pty.spawn("/bin/bash")' 不然有些命令无法使用 像su命令，会返回“must be run from terminal” 这是因为当你进入目标机时，你的session可能并没有被 阅读全文
摘要：
以普通用户进入目标机后，若是可以运行tar指令，则可以通过以下的方法进行提权 原理： tar有通配符*的漏洞，tar用通配符来压缩文件并读取文件名，若是看到有参数则将执行。 操作： 1.先cd到一个用户有完全执行命令的文件夹下 例如：www-data用户的完全权限文件夹为/var/www/html 阅读全文
摘要：
试过很多的方法，但发现就这个适用于我 1.先找到想上传的文件夹，进入该文件夹，右键gitbash-here 2.在gitbash界面输入 git clone https://XXXX.git即你要上传的仓库链接，一定得是公开的 3.接着你会在本地文件夹里看到新建了一个文件夹，把所有你想上传的文件或文 阅读全文
摘要：
在进入目标机的服务器管理员界面后，有时候发现可以通过上传或修改php文件来进入目标机 方法有很多： 1.netcat： 这是基于netcat的方法 首先得有一个php reverse shell.php文件 可以用 git clone https://github.com/pentestmonkey 阅读全文
摘要：
有时候用普通用户登录目标机后用 sudo -l 发现该用户什么命令都不能sudo 解决方法如下 先用 find / -perm -4000 2>/dev/null | grep '/bin/'或者find / -user root -perm -u=s 2>/dev/null find的使用 看看能 阅读全文
摘要：
一般在了解了服务器的版本后，先用 searchexploit XXXXXXXX为版本名，例如tomcat 搜索后会出一串的.txt，根据版本号和描述选择自己想要的.txt，记下.txt前面的数字。 然后 searchexploit -m XXXX.txt XXXX就是那串数字 这时会出现简短的漏洞描 阅读全文
摘要：
这是一些个人认为挺有用的网站，其网站背后的故事我不知道，也不想说 只列网址，只说用法 1.hashcat：example_hashes [hashcat wiki]， 一般kali上都自带hashcat，没有的话就 sudo apt install hashcat -y 用法：先看看密文的特征，然后 阅读全文