操作系统权限提升(二)之常见提权的环境介绍

最新推荐文章于 2024-08-06 10:19:57 发布
最新推荐文章于 2024-08-06 10:19:57 发布
阅读量1k 收藏 2
点赞数 1
分类专栏： 操作系统权限提升 文章标签： 服务器 网络安全 linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/128785247
版权
本文是操作系统权限提升系列的第二篇，主要介绍不同环境下如何进行提权，包括通过webshell、CS shell、MSF shell、反弹shell和远程桌面等途径，分析了各种shell的特性和提权策略。
摘要由CSDN通过智能技术生成
系列文章

操作系统权限提升(一)之操作系统权限介绍

常见提权的环境介绍

因为拿到目标系统的shell不同，我们的提权的方式也不同，每种提权的姿势也就不同。

webshell

webshell就是通过蚁剑，菜刀，冰蝎等工具连接的Shell

在这里插入图片描述

cs的shell

一般拿到webshell之后我们要上线的CS或者MSF，CS的shell可以提权

在这里插入图片描述

MSF的shell

通过MSF连接得到的shell

msfvenom
了解本专栏 订阅专栏 解锁全文
怰月
关注
专栏目录
订阅专栏
操作系统权限提升(十八)之Linux提权-内核提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-27 2866
内核提权是利用Linux内核的漏洞进行提权的，内核漏洞进行提权一般包括三个环节：1、对目标系统进行信息收集，获取到系统内核信息及版本信息；2、根据内核版本获取其对应的漏洞以及EXP3、使用找到的EXP对目标系统发起攻击，完成提权操作EXP该怎么着呢，可以用Kali去寻找，kali中自带searchsploit命令可以查找EXP,输入对应的版本号就可以查找相应的漏洞输入就会自动复制该文件到当前目录。
webshell提权
free_xiaochen的博客
09-11 8704
提权 提权前奏 提权：主要是针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升webshell权限以夺得服务器权限 通常所处的权限：  ASP/PHP 匿名权限 ASPX USER权限 JSP 通常是系统权限 收集信息：  内外网 服务器系统和版本位数 服务器的补丁情况 服务器的安装软件情况 服务器的防护软件情况 端口情况 支持脚本情况 。。...
使用MSF进行提权（windows提权、linux提权、wesng使用
最新发布
2401_85773496的博客
08-06 857
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…不断更新大量的Exploit程序和报告，它的搜索功能可以搜索整个网站内容。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。选定需要使用的攻击模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个漏洞的测试和利用，将渗透的过程自动化、简单化。
webshell 提权
wing_7的博客
10-05 799
启动http服务时，使用的是win11 +kali + ubuntu，ubuntu 启动vulhub ,kali启动http服务，使用find 或者locate 获取文件路径，locate 初次使用可能没有任何显示，需要使用updatedb更新数据。ubuntu kali的地址ip 地址使用wget 对kernel cve 提权文件漏洞文件.c进行下载。由于使用wsl2 的配置未使用vmware ，在localhost 可以看到对应的文件。在exp 的路径下使用python启用web 服务。
webshell提权教程
sun13047140038的博客
08-06 256
不过也有不成功的时候，而且不成功的概率很大，特别是到虚拟机的时候，有一次我没有成功，然后我开了3389进入，发现IE没有弹出来，而是出来了一个IE设置向导，也就是说这个服务器没有对IE进行网络设置IE是无法访问网络的，艾，其实我现在也没有搞清楚是怎么会事有点能成功有点不行，想也想不通，大家看看对方管理员的这站点管理器，有用户名和密码，密码是星号的。下面我们开始利用这个EXP，进入到我们的ASP木马，打开CMDSHELL，如果用不了的，大家自己想办法解决（可以自己上传一个CMD.EXE上去）。
操作系统权限提升(十)之系统错误配置-计划任务提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-02 574
计划任务提权的原理非常的简单，就是在设置计划任务的时候配置不当，导致我们可以更改计划任务执行的文件，我们可以进行劫持然后替换成自己的恶意文件达到提权的目的
操作系统权限提升(十九)之Linux提权-SUID提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-28 1920
SUID是一种特殊权限，设置了suid的程序文件，在用户执行该程序时，用户的权限是该程序文件属主的权限，例如程序文件的属主是root，那么执行该程序的用户就将暂时获得root账户的权限。sgid与suid类似，只是执行程序时获得的是文件属组的权限。passwd这个命令程序的权限设置，它就是设置了suid权限的只有可以执行的二进制程序文件才能设定SUID权限,非二进制文件设置SUID权限没任何意义.命令执行者要对该程序文件拥有执行(x)权限.命令执行者在执行该程序时获得该程序文件属主的身份.
权限提升-linux提权手法总结
01-14
内核漏洞是最常见的提权方式之一。一旦发现合适的内核漏洞，就可以编写或使用现成的漏洞利用代码来提升权限。常用的内核漏洞包括： - **CVE编号**：如CVE-2017-1000364等已知的安全漏洞。 - **Exploit-DB**：这是一...
webshell提权工具工具
11-26
web提权工具，一个好用的serv-u目录查看工具，哈哈哈哈哈哈哈哈
Linux下WEBSHELL提权一技
06-15
Linux下WEBSHELL提权一技 用phpshell2.0和配合提ROOT,现在不少LINUX主机都还有这个本地溢出漏洞。
CVE-2018-8120-Webshell下可用版本提权
07-16
1 漏洞描述 Microsoft Windows 7 SP1、Windows Server 2008 SP2和Windows Server 2008 R2 SP1都是美国微软（Microsoft）公司的产品。Microsoft Windows 7 SP1是一套供个人电脑使用的操作系统；Windows Server 2008 SP2是一套服务器操作系统。R2 SP1是它的升级版。 Microsoft Windows中存在提权漏洞，该漏洞源于Win32k组件没有正确的处理内存中的对象。攻击者可利用该漏洞在内核模式下以提升的权限执行任意代码。 2 漏洞标识符 CVE ID: CVE-2018-8120 3 影响系统 受影响系统： Microsoft Windows 7 SP1 Windows Server 2008 SP2 Windows Server 2008 R2 SP1 来自GIT一位大神的exp 使用方式
webshell最新内核提权工具
07-29
webshell最新内核提权工具 用法很简单 就是 xx.exe “命令” 比巴西烤肉和pr要好用很多 很多都能提权
最全的WEBSHELL提权方法总结
12-28
最全的WEBSHELL提权方法总结，非常的经典。网站入侵和网络安全必看
操作系统权限提升(四)之系统错误配置-Tusted Service Paths提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-01 956
随着网络安全的发展和普及,不打补丁的系统少之又少,所以很多时候通过系统自身的漏洞很难提权,这个时候就需要考虑查看是否存在可利用的错误系统配置,例如路径未加引号或未指定可执行文件路径等,总而言之就是因为管理员在配置一些软件的时候存在漏洞导致可以提权的。
Metasploit之webshell提权
weixin_34318272的博客
05-03 287
Metasploit之webshell提权 本文所涉及的方法只能在已授权的机器上做测试。 首先建议一下到网上查查meterpreter的用法在看这篇文章，理解为什么要使用msf来提权（因为msf里边有个meterpreter很强大^_^） Metasploit 拥有msfpayload 和msfencode 这两个工具，这两个工具不但可以生成exe 型后门，...
Webshell的Windows提权
Feng_Blue_的博客
10-30 1838
本文仅提供于学术探讨，如有后果自行承担。 Webshell的Windows提权 内网搭建
操作系统权限故障下金蝶KIS应用问题全解
本文档提供了针对金蝶KIS产品在不同Windows操作系统环境下，由于操作系统权限问题引发的一系列应用问题的解决方案集锦。这些问题主要涉及到Windows 2003、Windows Vista、Windows 7 和 Windows 2008 等版本。以下是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值