我的随笔

metasploit之Windows Services漏洞提权实战——利用Windows服务是以SYSTEM权限运行的，如果配置错误让我们修改该服务的二进制文件路径属性，则可以实现提权

bonelee 2022-02-06 11:18 阅读:332 评论:0 推荐:0

【WINDOWS提权】不带引号的服务路径提权——也比较鸡肋，需要安装后门替换服务后重启系统，你的后门服务才会起来，因为服务启动权限高，所以可以提权

bonelee 2022-02-06 11:00 阅读:524 评论:0 推荐:0

dll劫持提权——本质上类似水坑攻击，就是你替换管理员的某应用加载的dll，权限高的管理员运行该应用就中招了

bonelee 2022-02-06 10:41 阅读:968 评论:0 推荐:0

烂土豆提权——本质上是利用SMB中间人漏洞利用，伪造一个token实现提权

bonelee 2022-02-05 20:49 阅读:2153 评论:0 推荐:0

61：权限提升-Redis&Postgre&令牌窃取&进程注入；令牌窃取相当于窃取session-token；进程注入提权就是利用system权限的进程“附身”

bonelee 2022-02-05 20:15 阅读:541 评论:0 推荐:0

redis提权——如果对方root运行，则容易中招，都是由于安全配置出问题导致

bonelee 2022-02-05 19:30 阅读:694 评论:0 推荐:0

oracle提权执行命令工具oracleShell v0.1

bonelee 2022-02-05 19:03 阅读:841 评论:0 推荐:1

MSSQL提权之xp_cmdshell、SP_OACreate、沙盒提权

bonelee 2022-02-05 18:02 阅读:2877 评论:0 推荐:0

MYSQL提权之反弹SHELL——数据库提权属于webshell到管理员的纵向提权，本质还是利用udf提权，无非是在mysql自定义函数中使用了反弹shell而已

bonelee 2022-02-05 17:45 阅读:5215 评论:0 推荐:0

MySQL提权之启动项提权——开机启动的程序，那时候启动的程序权限都是system

bonelee 2022-02-05 17:18 阅读:462 评论:0 推荐:1