摘要：
原文地址：Linux 提权-Cron Jobs - 扛枪的书生 - 博客园 前提一：信息收集 （1）查看系统crontab文件：cat/etc/crontab （2）检查附加目录下面的自定义cron任务：ls-l/etc/cron* （3）枚举用户cron作业：ls-l/var/spool/cron 阅读全文
posted @ 2026-06-19 13:32
Doll_Marker
阅读(15)
评论(0)
推荐(0)
摘要：
SUDO提权 在Linux中，sudo bash提权是指利用sudo配置不当免密执行权限，直接或间接获取root shell， 核心思路：若sudo -l显示当前用户可免密执行 /bin/bash或其他可调用shell的命令，即可直接提升到root权限。 （1）检查当前sudo权限 Sudo -l 阅读全文
posted @ 2026-06-19 13:31
Doll_Marker
阅读(29)
评论(0)
推荐(0)
摘要：
原文地址：Windows 提权-服务_未引用的服务路径 - 扛枪的书生 - 博客园 在win10上面搭建环境： 这里只用无引号和有空格的才存在漏洞，而windows很多服务没有空格，所以他也就不加引号了 【1】创建服务 sc create "MySB" binpath= "c:\Program Fi 阅读全文
posted @ 2026-06-19 12:55
Doll_Marker
阅读(11)
评论(0)
推荐(0)
摘要：
原文地址：Windows 提权-服务_弱服务权限 - 扛枪的书生 - 博客园 这里觉得这篇文章讲的很好，于是就摘录了 0、前言 在这篇文章中，我们将介绍如何利用服务的弱权限。首先，我们将发现一个非标准的服务正在运行，而该服务对于系统中的标准用户又有着太多的访问权限。然后，又发现该服务存在错误配置，而 阅读全文
posted @ 2026-06-19 12:55
Doll_Marker
阅读(10)
评论(0)
推荐(0)
摘要：
windows提权-Bypass UAC 大多数应用程序都是以中级别完整性运行的，包括本地管理员会话，但如果选择“以管理员身份”运行，可以从中级别完整性提升到高级别，但这个过程会有UAC对话框弹出： 用户账户控制（User Accou Control），一种安全机制，开启后，每个需要使用到管理员访问 阅读全文
posted @ 2026-06-19 12:54
Doll_Marker
阅读(28)
评论(0)
推荐(0)
摘要：
原文：永恒之蓝渗漏洞复现：原理详解+环境搭建+渗透实战（CVE-2017-0144） - 详解 - jzssuanfa - 博客园 一、永恒之蓝 1、漏洞简介 "永恒之蓝"（EternalBlue）是一个利用微软Windows系统SMBv1协议中MS17-010漏洞的远程代码执行攻击工具。它最初由美 阅读全文
posted @ 2026-06-19 12:54
Doll_Marker
阅读(30)
评论(0)
推荐(0)
摘要：
使用漏洞（PrintSpoofer） 利用前提：SeImpersonatePrivilege权限开启（enabled） 案例分析 权限分析，我们使用whoami /priv以显示Dave的分配权限。 命令： whoami /priv 一、获取一个powershell的system终端 在上下文中获取 阅读全文
posted @ 2026-06-19 12:54
Doll_Marker
阅读(27)
评论(0)
推荐(0)
摘要：
GodPotato是一款基于DCOM技术的高级Windows权限提升工具，它巧妙利用了Windows系统中rpcss服务处理oxid时的安全缺陷。该工具只需要用户具备"ImpersonatePrivilege"权限，而Web服务和数据库服务通常默认具备此权限，使其在实际应用中具有极高的实用性 基于P 阅读全文
posted @ 2026-06-19 12:54
Doll_Marker
阅读(20)
评论(0)
推荐(0)
摘要：
一、土豆（potato）家族提权 原理 土豆提权就是通过 windows 的 COM（Component Object Model，组件对象模型）类。向指定的服务器端口发送 NTLM 认证，捕获认证数据包，并修改数据包内容使其认证成功，从而获得 system 权限的 token。在通过高权限的令牌执 阅读全文
posted @ 2026-06-19 12:54
Doll_Marker
阅读(28)
评论(0)
推荐(0)
摘要：
1.利用exp提权 再用一句话木马连接到目标服务器之后，可以直接在命令行输入： 快速查找未安装的补丁cmd指令： systeminfo > micropoor.txt&(for %i in ( KB977165 KB2160329 KB2503665 KB2592799 KB2707511 KB28 阅读全文
posted @ 2026-06-19 12:54
Doll_Marker
阅读(8)
评论(0)
推荐(0)
浙公网安备 33010602011771号