权限提权——Win提权漏洞及数据库&AT&SC&PS提权

目录

前言：

(一）权限提升权限介绍

 

前置知识：

(二）基于WEB环境下的权限提升

0x01 环境

0x02 登入

 0x03 信息收集

1、whoami /priv

 2、systeminfo

3、补丁筛选

https://github.com/bitsadmin/wesng

0x04 利用MSF或特定EXP提权

用法

0x05 总结

（三）基于本地环境下的权限提升-AT&SC&PS命令

 0x01 at提权（针对win7之前的操作系统）

1、适用版本

2、AT 命令提权的原理

 0x02 sc提权

1、适用版本

2、利用原理

3、提权命令

 0x03 ps提权

1、适用版本

2、payload

(四）数据库提权

0x01 前言

0x02 数据库提权的意义

0x03 MySQL提权

1. 流程        

2. UDF 提权知识点

3. MOF 知识点：（基于 MYSQL 特性的安全问题）

 4. 启动项提权（基于配合操作系统自启动）

5. 反弹shell提权（基于利用反弹特性命令执行）

0x04 Mssql数据库提权

1、使用xp_cmdshell进行提权

2、使用sp_oacreate进行提权

3、使用SqlServer沙盒提权

0x05 Oracle数据库提权演示-自动化工具

---

前言：

        最近在上计算机组成原理的时候接触到了数据溢出，之前也接触过一点，对于PWN选手研究的会比较深，通过本篇文章，整理提权的常用方法.

        当你通过弱口令爆破、敏感文件读取、sql注入等漏洞获取到了管理员的账号和密码登入后台以后，需要提升自己的权限，就得在后台页面中寻找漏洞利用的点，成功上传webshell提升权限.

(一）权限提升权限介绍

---

        ​ 提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。

​         Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服务提权等

后台权限（获得方式：爆破，SQL注入猜解，弱口令）：

​ 一般网站或者应用后台只