一、SUID权限简介： SUID权限只可以赋予一个可执行文件（不然没有任何意义)，任何人执行该赋予SUID权限的文件，文件执行过程中，他将获得该文件所属者相同的权限（即其有效UID变成了文件所属者的UID)，一旦结束执行，其权限被回收。 二、如何赋予文件SUID权限： chmod +x 文件名 三、SUID提权步骤：
环境信息 靶机：192.168.124.139 攻击机：192.168.124.129 打靶过程 1.nmap 扫描端口及服务 发现开放 21，22，80 端口，且 ftp 可匿名访问 访问 ftp 发现了一个 note.txt 文件 下载下来查看内容，发现用户 pwnlab，且得知该用户为弱密码 2.ssh 爆破 尝试 ssh 爆破，成功爆破出密码 babygirl1
MSI文件提权 MSI文件提权，即任意用户以SYSTEM权限安装MSI文件造成提权。AlwaysInstallElevated是注册表的一个键值，当其值为1时候，在系统中使用Windows Installer安装任何程序，允许非特权用户以system权限运行MSI文件。如果目标系统上启用了这一设置，我们可以使用msf生成msi文件来以sys
渗透思路 扫描服务-->扫描目录-->解密隐写图片-->获得账号密码-->执行RCE exp-->反弹shell-->使用awk提权 前期准备 靶机IP:192.168.11.136 信息收集 Nmap扫描端口信息 nmap -A -T4 192.168.11.136 访问站点发现是 qdPM CMS，此CMS存在较多漏洞，但是要用RCE的话需要知道账号密码，
Windows BypassUAC 常用方法 使用IFileOperation COM接口 使用Wusa.exe的extract选项 远程注入SHELLCODE 到傀儡进程 DLL劫持，劫持系统的DLL文件 eventvwr.exe and registry hijacking sdclt.exe SilentCleanup wscript.exe cmstp.exe 修改环境变量，劫持高权限.Net程序 修改注册表H
正文 某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。 详情 添加监听，生成木马文件更改应用程序名称隐藏上线。 修改休眠时间为10秒 查看主机名whoami 抓取明文密码 果然权限不够，提权 各种土豆尝试一波提权，根据补丁的话没搜到，winserver2012的提权这里
代码pop链子构造不难，问题是反序列化要绕过wakeup，正常就是改数字，但是这里有个正则过滤 注意匹配的是大写字母，而类的名称大小写即可，于是可以绕过 反序列化传入一个一句话代码，蚁剑连接 ?poc=O:1:%22b%22:2:{s:1:%22a%22;O:1:%22a%22:1:{s:4:%22code%22;s:16:%22eval($_POST[1]
简介 下载 DC-1.zip (Size: 733 MB) Download: http://www.five86.com/downloads/DC-1.zip Download (Mirror): https://download.vulnhub.com/dc/DC-1.zip Download (Torrent): https://download.vulnhub.com/dc/DC-1.zip.torrent 流程 信息收集 主机探活 kali中使用arp-scan
下载好虚拟机后导入，网络设置为桥接模式，启动虚拟机 获取靶机IP地址 先看下本机ip，然后nmap扫下内网地址寻找靶机ip nmap扫描到地址为192.168.195.77 信息收集 访问下web服务，是一套比较炫酷的页面，很有黑客那味了哈 简简单单扫个端口，扫个目录 第一个key 我在robots.txt中找到了
windows提权 IIS-USER--->administrator 本地提权 AT提权——win7 at 17:27 /interactive cmd.exe SC提权——win7和win2008、win2003 #sc 创建 服务名称 程序路径=空格"执行命令" 类型=空格ownsc Create syscmd binPath= "cmd /K start" type= own type= interact#sc 启动
0x00简介 2021年2月10日，微软每月的例行补丁包中修复了一个Windows系统本地提权漏洞，本地攻击者可以利用此漏洞提升到system权限，据称此漏洞被用于定向攻击活动。 0x01漏洞概述 该漏洞由函数win32kfull!xxxCreateWi ndowEx 对应用层回调返回数据校验不严导致，本地用户执行漏洞利用程序
Windows系统用户权限划分： Administrators,管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。 Users:普通用户组，这个组的用户无法进行有意或无意的改动。
teehee是个小众的linux编辑器。如果有sudo权限。可以利用其来提权 linux中普通用户能临时使用root权限的命令，查看方式： sudo -l 核心思路就是利用其在passwd文件中追加一条uid为0的用户条目 echo "raaj::0:0:::/bin/bash" | sudo teehee -a /etc/passwd 按照linux用户机制，如果没
bypass disable:CVE-2014-6271(Bash破壳漏洞)###### 漏洞范围：GNU Bash 版本小于等于4.3其实现在大多数的服务器的bash版本都超过了4.3,已经对这个漏洞就行了修复也就无法利用了,不过学习了一下这个漏洞也还是记录一下吧###### 漏洞成因：目前的bash使用的环境变量是通过函数名称来调
0x00 前言 今天DR发来一个shell，提不上权，而且杀软挺狠，直接就开整，记录下思路。 0x01 全文快览 不给大佬看废话时间，突破线路如下： webshell–>突破cmd禁用–>重构EXP突破向日葵RCE–>突破提权获取lsass文件–>突破杀软查杀落地dmp文件–>突破windows defender AMSI–>突破某杀软拦截
目录1 信息收集2 先看看web3 提权4 find more 1 信息收集 惯例先扫端口 {"ip":"192.168.68.168","port":22,"service":"ssh","Banner":"SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u1\\x0a","url":""} {&q
首先用NMAP工具扫描目标： # nmap -sV 10.10.66.138 Starting Nmap 7.92 ( https://nmap.org ) at 2022-04-22 06:43 EDT Nmap scan report for 10.10.66.138 Host is up (0.26s latency). Not shown: 994 closed tcp ports (reset) PORT STATE SERVICE VERSION 21/tcp o
0x01.windows提权基本介绍 1.提权分类 纵向提权 低权限角色获取高权限角色的权限 横向提权 获取同级别角色的权限 常用提权方法 系统内核溢出漏洞提权 数据库提权 错误的系统配置提权 组策略首选项提权 Web中间件漏洞提权 DLL劫持提权 滥用高危权限令牌提权 第三方软件/服务提权
首先扫描目标有哪些开放的端口: # nmap -sV -A -sC -p- 192.168.140.164 Starting Nmap 7.92 ( https://nmap.org ) at 2022-04-14 00:16 EDT Nmap scan report for 192.168.140.164 Host is up (0.0012s latency). Not shown: 65530 closed tcp ports (reset) PORT STATE S
本文由传奇LINE主要介绍利用自动化测试，通过JS代码编程开发实现LINE新注册账号提权， 要知道当我们使用LINE添加台湾好友，做外贸、通过LINE添加泰国好友，做海外拓客或大量添加日本LINE用户来交流技术和商品信息的时候 都需要用到大量LINE号码，但是很多小伙伴发现LINE新号，刚添加三五个好
1.介绍 PATH是Linux和类Unix操作系统中的环境变量，它指定存储可执行程序的所有bin和sbin目录。当用户在终端上执行任何命令时，它会通过PATH变量来响应用户执行的命令，并向shell发送请求以搜索可执行文件。超级用户通常还具有/sbin和/usr/sbin条目，以便于系统管理命令的执行。 使用echo
目录用户组管理及用户提权用户组管理用户身份切换shell的种类系统的环境变量文件切换用户用户身份提权 用户组管理及用户提权 用户组管理 # 相关文件 /etc/group root:x:0: 1.组名字 2.组密码占位符 3.GID 4.显示该组的附件成员 # 相关文件 /etc/gshadow root::: 1.组名字 2.组
目录用户命令提权su - username切换用户命令sudo命令提权 用户命令提权 Linux系统中，有时候普通用户有些事情是没办法操作，除非是root管理员用户才能做到。这时就需要临时切换到root管理员身份来做事了。那么在学习如何切换用户之前,我们先来了解下用户工作环境。 如何在普通用户的
用户组管理与用户提权 1.用户组管理 相关文件： /etc/group：用户组信息配置文件 内容： root:x:0: 第一行： 组名字 第二行： 密码占位符 第三行： 用户组的gid 第四行： 该组的附加成员 /etc/gshadow：用户组密码储存文件 内容： root::: 第一行： 用户
DC-1 靶机渗透 *概况*： 下载地址 https://www.vulnhub.com/entry/dc-1,292/ *官方描述：* DC-1 is a purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing. It was designed to be a challenge for beginners, but just how
