本地提权汇总

已于 2022-04-05 00:20:05 修改
阅读量276 收藏
点赞数
分类专栏： 提权 内网渗透 文章标签： 安全
于 2019-03-12 22:05:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41082546/article/details/104926219
版权
本地提权
已实现本地权限账号登录
远程溢出
直接获得账号密码
系统账号之间的权限隔离
操作系统安全的基础
用户空间 user
内核空间 system
系统账号
用户账号登陆时获取权限密码
服务账号无需用户登录已在后台启动服务
Windows
User
Administrator:管理员具有绝大部分系统权限
System
Linux
User
‘ Root
net user test * 修改密码
net user test 查看当前账号的基本情况
Admin提权为system
系统设置管理功能
WinXP和2003提权
使用at命令将管理员账号提升至system权限
at 20：20 /interactive cmd
at \? 查看帮助 at命令主要用来做系统调度任务
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Micr067
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
浅析Linux系统常规提权手段的原理与技巧
道阻且长，行则将至。
01-08 1293
渗透测试过程中，通过 Web 服务漏洞（比如文件上传漏洞）拿到服务器 Shell 后，经常会发现所获得的 Shell 仅有较低的权限，而为了进一步获得高权限 Shell（root），避免不了地就是进一步进行提权。本文来学习、总结下 Linux 系统一些常规的提权手段的原理与技巧。
网络安全最全Windows提权方法简单总结_systminfo ,根据系统补丁提权(4)，2024年最新网络安全最牛教材
2401_84265972的博客
05-14 585
写了好多天的windows与linux提权技巧，现在做下简单的总结。提权是后渗透重要的一环节，在权限较低的情况下，我们在进行一些操作如读取/写入敏感文件、权限维持等会受到束缚，所以需要提权。在实际中我们会碰到工作组和域环境，工作组环境我们提权的目的是从普通用户权限到管理员或者system权限。而域环境中我们通常是从域用户到域管理员权限。
提权方式及原理汇总
最新发布
admin的博客
05-23 1164
SUID（设置用户ID）是赋予文件的一种权限，它会出现在文件拥有者权限的执行位上，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。为可执行文件添加suid权限的目的是简化操作流程，让普通用户也能做一些高权限才能做的的工作。但是如果某些现有的二进制文件和实用程序具有SUID权限的话，就可以在执行时将权限提升为rootSUID提权的原理与Linux进程的UID有关，进程在运行的时候有以下三个UID：（A）Real UID：执行该进程的用户的UID。
Windows系统常见提权方式
m0_64481831的博客
03-26 1407
提权依然要查看一些条件，最简单的办法就是直接尝试提权，能成功就成功，因为现实的环境都是很复杂的。
mysql 5.0 提权_MYSQL提权总结
weixin_30016593的博客
01-19 279
经擦遇到了MYSQL数据库，想尽办法提权，最终都没有成功，很是郁闷，可能是自己很久没有研究过提权导致的吧，总结一下MYSQL提权的各种姿势吧，权当复习了。关于mysql提权的方法也就那么几种，希望也能帮到各位小伙伴们。一、利用mof提权前段时间国外Kingcope大牛发布了mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxne...
mysql 提权_MYSQL提权总结
weixin_42515024的博客
01-18 508
经擦遇到了MYSQL数据库，想尽办法提权，最终都没有成功，很是郁闷，可能是自己很久没有研究过提权导致的吧，总结一下MYSQL提权的各种姿势吧，权当复习了。关于mysql提权的方法也就那么几种，希望也能帮到各位小伙伴们。一、利用mof提权前段时间国外Kingcope大牛发布了mysql远程提权0day(MySQL WindowsRemote System Level Exploit (Stuxnet...
windows提权总结
m0_52329625的博客
01-08 1179
自己总结学习的一些Windows提权思路，借鉴了许多网上公开的教程思路总结的一篇文章
Windows常用提权方法 (ﾟ益ﾟメ) 渗透测试
寻觅的博客
03-15 4388
文章目录提权说明Windows提权类型准备工作提权使用PotatoPotato变种 提权说明 Windows作为一个非常完善和成熟的系统体系,有着十分强大的权限管理体系,一般成熟的项目中,也都会有着比较完善的权限分级体系,我们一般能获取到的权限都是普通用户权限。提权不仅可以利用系统漏洞进行,一些软件程序的缺陷也可以被利用作为提权的一种方式。 权限等级: 普通用户(大部分常规用户) < 管理员(administrator或管理员组其他用户) < 系统管理员,超级管理员(system) window
提权 --Windows提权方式总结
Kevin's Blog
04-29 2142
文章目录一、提权含义二、环境搭建2.1 环境一览2.2 靶机环境搭建三、信息收集四、主动攻击4.1 系统漏洞提权4.2 密码破解提权五、被动攻击 一、提权含义   提高自己在服务器中权限（主要针对在网站入侵过程中，通过各种漏洞获得最高权限的操作过程） 二、环境搭建 2.1 环境一览 Windows 10 1809（宿主机） VMware Workstation 15 Pro（虚拟机） Windo...
靶场提权小全
m0_57221101的博客
02-08 3824
说是linux提权但在整理的时候不自主的把windows的内容也写了进去，结果变成了大杂烩，也不知道是好还是不好你 https://github.com/sagishahar/lpeworkshop Windows提权： ​FuzzySecurity | Windows Privilege Escalation Fundamentals ​https://github.com/netbiosX/Checklists/blob/master/Windows-Privilege-Escalatio..
Windows渗透与提权技巧
05-05
- **本地提权**：当已获得系统的一般用户权限时，通过漏洞利用、权限滥用等方式提升至管理员权限。 - **服务提权**：利用服务进程的权限，例如通过更改服务的启动账号或者利用服务中的漏洞。 - **系统权限令牌...
提权工具包 to0ls.rar 提权汇总
04-08
360新提权，巴西烤肉，360.exe，fpipe.exe，prcmd.exe,shell.jsp.ms10048.exe 各种提权工具
javascript实现将文件保存到本地方法汇总
10-23
本文给大家汇总介绍了3中使用javascript实现将文件保存到本地的方法，非常的简单实用，有需要的小伙伴可以参考下。
C++获取本地时间常见方法汇总
09-07
主要介绍了C++获取本地时间的常见方法，帮助大家更好的理解和学习C++，感兴趣的朋友可以了解下
免杀工具汇总
weixin_41082546的博客
11-13 7171
今天整理以前的笔记，把这部分工具整理了一下，虽然没有白利用稳，但这些工具也能在一定程度起到一定的免杀作用。 DKMC 项目地址： https://github.com/Mr-Un1k0d3r/DKMC 可以创建一个 outputs 文件夹 存放 shellcode 启动 python dkmc.py 操作顺序： Sc ：是将 msf 生成的 raw 文件转换位 shellcode 代码...
内网渗透之域渗透
weixin_41082546的博客
11-24 3185
1.初识域环境 什么是域 域是计算机网络的一种形式，其中所有用户帐户 ，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。 身份验证在域控制器上进行。 在域中使用计算机的每个人都会收到一个唯一的用户帐户，然后可以为该帐户分配对该域内资源的访问权限。 域(Domain)是将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫...
本地密码提取工具-LaZagne
weixin_41082546的博客
11-13 2912
简介： LaZagne项目是用于开源应用程序获取大量的密码存储在本地计算机上。每个软件都使用不同的技术（纯文本，API，自定义算法，数据库等）存储其密码。开发该工具的目的是为最常用的软件找到这些密码。 该项目已作为开发后模块添加到pupy中。Python代码将在不接触磁盘的情况下在内存中进行解释，并且可以在Windows和Linux主机上运行。 项目地址： https://github.c...
缓冲区溢出实例（一)–Windows
weixin_41082546的博客
03-12 1513
一、基本概念 缓冲区溢出：当缓冲区边界限制不严格时，由于变量传入畸形数据或程序运行错误，导致缓冲区被填满从而覆盖了相邻内存区域的数据。可以修改内存数据，造成进程劫持，执行恶意代码，获取服务器控制权限等。 在Windows XP或2k3 server中的SLMail 5.5.0 Mail Server程序的POP3 PASS命令存在缓冲区溢出漏洞，无需身份验证实现远程代码执行。 注意，Wi...
"1994-2021年本地网传输系统行业营销部门表格模板汇总
值得一提的是，2021年的本地网传输系统行业营销部门表格模板汇总工作尤为重要，回顾过去的工作成果，并在此基础上进行总结和汇总，以便未来工作的开展。具体来说，2021年的工作涉及到了各种表格模板的分类汇总和整理...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Micr067

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值