windows和linux提权

最新推荐文章于 2024-09-06 14:40:55 发布

xiaoWhite_meng

最新推荐文章于 2024-09-06 14:40:55 发布

阅读量1.7k

点赞数

分类专栏：学习

本文链接：https://blog.csdn.net/xiaoWhite_meng/article/details/80050795

版权

本文介绍了在获得webshell后如何进行权限提升，包括水平和垂直权限提升。在Windows系统中，提权方式包括操作系统漏洞利用、第三方服务如数据库提权；而在Linux系统中，提权涉及查找系统漏洞并利用。提权实战部分讨论了Windows内网渗透中的nc shell反弹和Linux的提权方法。

摘要由CSDN通过智能技术生成

前提：拿到wbshell后做的事情

webshell 通常继承了web 用户的权限

通常情况下，web用户的权限是比较低的

权限提升

1：获取其他用户的访问权限，甚至是管理员。

! 水平权限提升（越权）（普通用户更改普通用户的帖子）

对一个论坛来说：

超级管理员（管理所有）、版主（管理一版的帖子）、普通用户（管里自己的帖子）

A|B

！垂直权限提升（更改版主或超级管理员的贴子）

！如果以上两种情况，发生在web、App中

失效的访问控制：就是未对通过身份验证的用户实施恰当的访问控制。攻击者可以利用这些缺陷访问未经授权的功能或数据，例如：访问其他用户的账户、查看敏感文件、修改其他用户的数据、更改访问权限等。

对于系统来说，就是“提权”，目标是获

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

xiaoWhite_meng

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

Windows与Linux本地用户提权

风信子的专栏

09-19

1338

无论是Windows系统还是Linux系统都是基于权限控制的，其严格的用户等级和权限是系统安全的有力保证。这么严密的用户权限是否不可逾越呢?下面笔者反其道而行之进行Windows及Linux下的提权测试。一、windows下获取至高权限　　大家知道，在Windows系统中SYSTEM是至高无上的超级管理员帐户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Window

宝塔面板下linux提权,宝塔面板Windows提权方法

weixin_29532075的博客

05-16

1735

宝塔面板Windows提权方法本项目整理一些宝塔特性，可以在无漏洞的情况下利用这些特性来增加提权的机会。写数据库提权宝塔面板在2008安装的时候默认www用户是可以对宝塔面板的数据库有完全控制权限的：powershell -Command "get-acl C:\BtSoft\panel\data\default.db | format-list"对于这种情况可以直接往数据库写一个面板的账号直接获...

参与评论您还未登录，请先登录后发表或查看评论

windows&linux;提权总结

04-24

windows&linux;提权总结，套路，套路，套路，套路套路，套路，套路，。

常见windows和Linux提权的方法

weixin_62369433的博客

04-09

893

该方法仅供学习和研究使用，请勿用于非法用途。

LINUX和Windows提权前信息收集的两种方式

最新发布

zhouA0221的博客

09-06

1301

手动收集、自动收集；手动枚举一个系统非常耗时，然而这种方法允许更多的控制，并可以帮助识别自动化工具经常遗漏的更奇特的提权提升方式；

Windows和linux提权方法,Windows与Linux本地用户提权体验

weixin_29959549的博客

05-07

262

无论是系统还是Linux系统都是基于权限控制的，其严格的用户等级和权限是系统的有力保证。这么严密的用户权限是否不可逾越呢?下面笔者反其道而行之进行及Linux下的提权。一、windows下获取至高权限大家知道，在Windows系统中SYSTEM是至高无上的超级管理员帐户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。实际上SYSTEM帐户早就已经“盘踞...

Windows和linux提权方法,Windows与Linux本地用户提权

weixin_28829325的博客

05-07

773

无论是Windows系统还是Linux系统都是基于权限控制的，其严格的用户等级和权限是系统安全的有力保证。这么严密的用户权限是否不可逾越呢?下面笔者反其道而行之进行Windows及Linux下的提权测试。一、windows下获取至高权限大家知道，在Windows系统中SYSTEM是无论是Windows系统还是Linux系统都是基于权限控制的，其严格的用户等级和权限是系统安全的有力保证。这么严密...

利用Metasploit进行Linux提权

01-09

Metasploit 拥有msfpayload 和msfencode 这两个工具，这两个工具不但可以生成exe 型后门，一可以生成网页脚本类型的webshell ，通过生成webshell 然后设置监听器，访问webshell的url... 　msfpayload windows/meterpret

Windows，Linux等系统提权工具

01-20

### 知识点二：Linux提权工具——Linux_Exploit_Suggester #### 工具介绍 Linux_Exploit_Suggester是一款用于Linux系统提权的工具，它能够根据当前系统的内核版本、配置信息等自动推荐可用的提权漏洞利用方案。该...

Windows和linux提权方法,Windows与Linux本地用户提权体验(一)

weixin_33444829的博客

05-07

577

无论是Windows系统还是linux系统都是基于权限控制的，其严格的用户等级和权限是系统安全的有力保证。这么严密的用户权限是否不可逾越呢?下面笔者反其道而行之进行Windows及Linux下的提权测试。一、windows下获取至高权限大家知道，在Windows系统中SYSTEM是至高无上的超级管理员帐户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。...

windows与linux本地用户提权

zhangyonzhi的专栏

12-07

295

无论是Windows系统还是Linux系统都是基于权限控制的，其严格的用户等级和权限是系统安全的有力保证。这么严密的用户权限是否不可逾越呢?下面笔者反其道而行之进行Windows及Linux下的提权测试。　　一、windows下获取至高权限大家知道，在Windows系统中SYSTEM是至高无上的超级管理员帐户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Wind...

win 和linux 提权

freshfox的博客

06-24

245

win下获取未打补丁命令 systeminfo>micropoor.txt&(for%iin(KB977165KB2160329KB2503665KB2592799 KB2707511KB2829361KB2850851KB3000061KB3045171KB3077657KB3079904 KB3134228KB3143141KB314178...

DAY28：Linux、Windows 系统提权

qq_49433473的博客

08-11

4950

Linux、Windows 系统提权、内核漏洞提权、脏牛提权（Dirty COW）、 SUID 提权，常用的可用于提权的程序`Nmap、Vim、find、Bash、More、Less、Nano、cp、awk` sudo提权、zip提权、计划任务提取、Linux明文root密码提权、利用 root 无密码执行...

linux跟windows提权

u012911055的专栏

11-21

1372

Linux提权普及[r00ts小组] 最近呢！蛮忙的，好久没更新博客，也好久没露过头，慢慢的淡下来了。但是还是经常在我的群里面说话。我最近搞了个渗透培训班(不是无偿的)，经常做一些视频，上传到群共享等等有兴趣的人可以加我QQ说！这都是些前文吧 ================================================

linux提权总结

qk的专栏

05-12

1730

ernel, Operating System & Device Information: Command Result uname -a Print all available system information uname -r Kernel release uname -n System hostname hostname

使用MSF进行提权（windows提权、linux提权、wesng使用

喜欢Python编程的程序员柚柚呀

02-29

1260

安全焦点，其BugTraq是一个出色的漏洞和exploit数据源，可以通过CVE编号，或者产品信息漏洞直接搜索。将刚才生成的 s.exe 文件上传到服务器（靶机）C:\RECYCLER\s.exe 目录（因为一般C:\RECYCLER\ 目录都有读写权限）选定需要使用的攻击模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个漏洞的测试和利用，将渗透的过程自动化、简单化。如果攻击者对可能导致远程代码执行的漏洞和/或仅具有可用漏洞利用代码的漏洞感兴趣，这将非常有用。为此，可以分别使用。

使用MSF进行提权（windows提权、linux提权、wesng使用）

热门推荐

Love&Share

11-22

2万+

文章目录MSF Windows提权反弹shell提权END推荐阅读MSF Linux提权反弹shell补充wesng用法 Metasploit 是一个渗透框架，kali 内安装了，安装位置如下 /usr/share/metasploit-framework 选定需要使用的攻击模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个漏洞的测试和利用，将渗透的过程自动化、简单化主要作用：漏洞验证、漏洞利用、内网渗透等 MSF Windows提权靶机： Win server2003 + iis（已.

Linux、Windows提权命令速记

Fly_鹏程万里

05-13

1643

Linux查看系统版本信息cat /etc/issue lsb_release -a查看系统内核版本信息uname -a cat /proc/version查看系统环境变量env set cat /etc/profile查看是否有打印机lpstat -a查看主机架构arch --version查看系统开启的服务以及权限ps -ef ps aux查看计划任务cat /etc/contab c...

windows和Linux权限提升

duan_qiao925的博客

05-27

437

放在开头本人水平很菜（没有谦虚），此文仅为个人备忘录，算是自己对学过知识的一个总结以备复习。本人qq:925047779,关于本文可能出现的的问题请联系我，出现错误必及时修改，也欢迎一起探讨。权限提升由于现在的操作系统多为多用户操作系统，存在用户间权限控制，比如通过web漏洞拿到的是Web进程的权限，往往Web服务都是以一个权限很低的账号启动的，因此通过Webshell进行操作可能会受限，这时便需要提权。 Windows提权溢出提权通常是通过windows系统漏洞或系统中软件的漏洞来获取os的sy

window和linux提权

06-12

Windows 和 Linux 提权是指攻击者在已经获取了某一台计算机的低权限访问（比如普通用户权限）后，通过某些手段提升权限，获得更高的权限（比如管理员或root权限），从而可以执行更高权限的操作。以下是两种常见的提权方式： Windows 提权： 1. 利用 Windows 操作系统漏洞进行提权。例如，使用 Meterpreter 或 Cobalt Strike 这样的渗透测试工具来利用已知的 Windows 操作系统漏洞进行提权。 2. 利用 Windows 服务的漏洞进行提权。例如，使用常见的 Windows 服务（如 RPC）的漏洞来提高权限。 3. 利用 Windows 系统中的凭证（credential）进行提权。这包括本地用户帐户、密码哈希、NTLM哈希、Kerberos票据等。 Linux 提权： 1. 利用 Linux 操作系统漏洞进行提权。例如，使用常见的 Linux 漏洞（如 Dirty COW）来提高权限。 2. 利用 Linux 系统中的 SUID 文件进行提权。SUID 文件是一种特殊类型的文件，当普通用户执行它时，会以文件所有者的身份运行，从而提高了运行该文件的权限。 3. 利用 Linux 系统中的系统帐户进行提权。这包括 root 帐户、daemon 帐户等。总之，提权攻击是一种危险的攻击，可以导致攻击者获得对系统的完全控制。为了防止这种攻击，我们应该定期更新操作系统和应用程序，关闭不必要的服务和端口，以及使用最新的安全防御措施来保护我们的系统。