2023年1月8日
Redis未授权访问漏洞复现
摘要： Redis未授权访问漏洞复现 redis数据库默认无密码认证，当数据库未设置认证时，即存在未授权漏洞，可以导致服务器被远控等危害。 阅读全文
posted @ 2023-01-08 10:08 小阿辉谈安全 阅读(1025) 评论(1) 推荐(0)
MSSQL数据库提权之XP_cmdshell提权
摘要： MSSQL数据库提权之XP_cmdshell提权 当拿到SQL Server 数据库sa权限时，可以通过xp_cmdshell进行提权操作 阅读全文
posted @ 2023-01-08 10:00 小阿辉谈安全 阅读(1032) 评论(0) 推荐(0)
MySQL数据库提权之UDF提权和MOF提权
摘要： MySQL数据库提权之UDF提权和MOF提权 当拿到低权限weshell和数据库权限时，可以考虑适用数据库进行提权操作 阅读全文
posted @ 2023-01-08 09:55 小阿辉谈安全 阅读(1425) 评论(0) 推荐(1)