2021 年 9月 3 日随笔档案 - zhengna

2021年9月3日

摘要：本课内容案例1：win2012-烂土豆配合令牌窃取提权-web权限案例2：win2012-DLL劫持提权应用配合MSF-web权限案例3：win2012-不带引号服务路径配合MSF-web，本地权限案例4：win2012-不安全的服务权限配合MSF-本地权限案例5：AlwaysInstal 阅读全文

posted @ 2021-09-03 14:12 zhengna 阅读(926) 评论(0) 推荐(0) 编辑

61：权限提升-Redis&Postgre&令牌窃取&进程注入

摘要：本课内容案例1：Redis数据库权限提升-计划任务 1、利用计划任务执行命令反弹shell 2、写入ssh-keygen公钥然后使用私钥登陆 3、权限较低往web物理路径写webshell 4、修复方案案例2：PostgreSQL数据库权限提升-漏洞 1、PostgreSQL 高权限命令执行漏洞阅读全文

posted @ 2021-09-03 09:23 zhengna 阅读(1474) 评论(0) 推荐(0) 编辑

公告