提权
bylfsj
这个作者很懒,什么都没留下…
展开
-
Linux、Windows提权命令速记
Linux查看系统版本信息cat /etc/issuelsb_release -a查看系统内核版本信息uname -acat /proc/version查看系统环境变量envsetcat /etc/profile查看是否有打印机lpstat -a查看主机架构arch --version查看系统开启的服务...转载 2019-10-15 19:41:12 · 340 阅读 · 0 评论 -
提权学习:Metasploit 权限提升总结
0×01 引言通常,我们在渗透过程中很有可能只获得了一个系统的Guest或User权限。低的权限级别将会使我们受到很多的限制,所以必须将访问权限从Guset提升到User,再到Administrator,最后到SYSTEM级别。渗透的最终目的是获取服务器的最高权限,即Windows操作系统中管理员账号的权限,...转载 2019-10-15 19:41:31 · 1003 阅读 · 1 评论 -
提权学习:Windows提权系列————上篇
前言在渗透测试中,提升自己的权限是经常遇到的问题,往往在渗透中最容易获取的权限就是一个webshell,如果网站是架设在Windows系统上的,这时就可能遇到这样的问题,还有一种情况是在做横向渗透的时候,收集到一些可以远程连接桌面的帐号,这是也需要,在实际的渗透中有很多的地方会需要这个操作,这个系列就主要介绍...转载 2019-10-15 16:33:23 · 576 阅读 · 0 评论 -
提权学习:反弹shell的实现方式和检测方法
我所理解的反弹shell,是外部人员通过we...转载 2019-10-15 15:31:17 · 988 阅读 · 0 评论 -
后渗透篇:Windows x64下提权Exploit整理
Windows x64 Local Privilege Escalation0x00 前言在CVE-2014-4113出来后,x64环境下的提权又是一片短暂的光明。在此漏洞披露前,PR/IIS溢出/LPK劫持等对64位版本都无效果,网上公开曾有一个Exp有效,代号为MS10048 x64。本文谨记录x64下可提权的Exp与测...转载 2019-10-09 18:47:19 · 623 阅读 · 0 评论 -
提权学习:提权拿服务器方法总结-超细(补充节点0x01)
当你的才华还撑不起你的野心时那你就应该静下心来学习目录WebShell 权限提升技巧 Ring的权限提升21大法WEBSHELL权限提升1.我相信很多朋友刚拿到webshell以后都会尝试是否能执行CMD命令,如果可以执行CMD的话我相信能给提权拿服务器省去很多时间。&n...转载 2019-10-08 16:09:31 · 1011 阅读 · 0 评论 -
提权学习:提权拿服务器方法总结-超细(补充节点0x02)
当你的才华还撑不起你的野心时那你就应该静下心来学习目录【 web提权 】 dos命令大全 SQL语句直接开启3389常见杀软windows提权中敏感目录和敏感注册表的利用提权中的敏感注册表位置wscript.shell的删除和恢复如何找到准确的终端连接端...转载 2019-10-09 16:10:36 · 2633 阅读 · 0 评论 -
lcx用法
lcx.exe是一个端口转发工具,有Windows版和Linux版两个版本,Windows版是lcx.exe,Linux版为portmap Windows版使用方法如下:lcx有两大功能:1)端口转发(listen和slave成对使用)2)端口映射(tran)1、lcx 内网端口转发(1)、内网主机上执行:lcx.exe –slave 公网主机i...转载 2019-10-08 15:41:21 · 1596 阅读 · 0 评论 -
Metasploit:利用lcx 端口转发进行内网渗透攻击Win 2003
当你的才华还撑不起你的野心时那你就应该静下心来学习目录利用lcx 端口转发进行内网渗透攻击Win 2003内网渗透前期准备lcx端口转发工具的使用内网渗透正式开始metasploit进行内网渗透利用lcx 端口转发进行内网渗透攻击Win 2003内网渗透前期准备操作步骤1. 内网渗透需...转载 2019-10-08 15:40:34 · 1024 阅读 · 0 评论 -
提权总纲
当你的才华还撑不起你的野心时那你就应该静下心来学习目录初识提权0x01 什么是提权?0x02 通常脚本所处的权限 0x03 Windwos常见提权(一)、本地提权(二)、数据库提权(三)、第三方软件提权(四)、提权辅助0x04 收集信息0x05&nbs...转载 2019-10-08 15:28:01 · 738 阅读 · 0 评论 -
Windows提权基础:信息收集技巧及可用漏洞搜索
本文收集整理一些跟提权紧密相关的信息收集技巧和方法,以及如何在kali中搜索可用的漏洞,最后整理了目前可供使用的一些漏洞对应ms...转载 2019-10-07 20:18:51 · 900 阅读 · 0 评论