关注
分享
曲折上升
潜心学安全，低调求发展，努力成为全栈安全专家！
展开
-
Windows系统提权姿势
攻击者通过安全漏洞把获取到的受限制的低权限用户突破限制，提权到高权限的管理员用户，从而获得对整个系统得控制权。原创 2022-08-11 00:33:20 · 4721 阅读 · 3 评论 -
MSF/CS框架提权姿势
提权，就是提高自己在服务器中的权限。比如在windows下从普通用户提升到administrator或者system权限，linux下普通用户提升到root权限。用户的权限决定了其能够访问的资源。在渗透测试中，我们通过某种方式（比如上传webshell）获取到一个执行命令的shell，但它是一个低权限用户，所以不能执行某些系统命令或者访问某些关键系统资源。此时如果我们想要获取更高的控制权就需要提权。...原创 2022-08-13 15:53:06 · 2288 阅读 · 0 评论 -
域环境提权姿势
Netlogon域权限提升2020年08月12日， 微软官方发布了 NetLogon 特权提升漏洞 的风险通告。攻击者通过NetLogon（MSNRPC），建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。成功利用此漏洞的攻击者。可以在该网络中的设备上运行经特殊设计的应用程序。......原创 2022-08-15 10:21:25 · 1261 阅读 · 1 评论