我的随笔

64：权限提升-Linux定时任务&环境变量&数据库

bonelee 2022-02-06 21:06 阅读:312 评论:0 推荐:0

63：权限提升-Linux脏牛内核漏洞&SUID&信息收集

bonelee 2022-02-06 17:56 阅读:635 评论:0 推荐:0

AD 域服务简介和使用——其实都是配置dns和域控服务器，各pc加入域，然后设置账号，用AD来进行统一管理

bonelee 2022-02-06 13:10 阅读:10533 评论:0 推荐:1

Windows AD域下批量分发安装软件——见原文，可以对AD域有一个初步的认识，加入xxx.com的AD域

bonelee 2022-02-06 12:17 阅读:2150 评论:0 推荐:0

metasploit之Windows Services漏洞提权实战——利用Windows服务是以SYSTEM权限运行的，如果配置错误让我们修改该服务的二进制文件路径属性，则可以实现提权

bonelee 2022-02-06 11:18 阅读:315 评论:0 推荐:0

【WINDOWS提权】不带引号的服务路径提权——也比较鸡肋，需要安装后门替换服务后重启系统，你的后门服务才会起来，因为服务启动权限高，所以可以提权

bonelee 2022-02-06 11:00 阅读:512 评论:0 推荐:0

dll劫持提权——本质上类似水坑攻击，就是你替换管理员的某应用加载的dll，权限高的管理员运行该应用就中招了

bonelee 2022-02-06 10:41 阅读:942 评论:0 推荐:0

烂土豆提权——本质上是利用SMB中间人漏洞利用，伪造一个token实现提权

bonelee 2022-02-05 20:49 阅读:2117 评论:0 推荐:0

61：权限提升-Redis&Postgre&令牌窃取&进程注入；令牌窃取相当于窃取session-token；进程注入提权就是利用system权限的进程“附身”

bonelee 2022-02-05 20:15 阅读:511 评论:0 推荐:0

redis提权——如果对方root运行，则容易中招，都是由于安全配置出问题导致

bonelee 2022-02-05 19:30 阅读:685 评论:0 推荐:0