sudo使用 Linux是多用户多任务的操作系统, 共享该系统的用户往往不只一个。出于安全性考虑, 有必要通过useradd创建一些非root用户, 只让它们拥有不完全的权限; 如有必要，再来提升权限执行。 sudo就是来解决这个需求的: 这些非root用户不需要知道root的密码，就可以提权到ro ...
分类：
系统相关 时间：
2018-07-17 16:34:17
阅读次数：
15627
原理 使用metasploit使目标机成功回连之后，要进一步攻击就需要提升操作权限。对于版本较低的Windows系统，在回连的时候使用getsystem提权是可以成功的，但是对于更高的系统操作就会被拒绝。为了获得受害机器的完全权限，需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看 ...
#通过visudo编辑/etc/sudoers Runas_Alias OP = root #定义使用sudo的时候以哪个用户执行命令,一般都是使用root #命令别名 Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping,/s... ...
分类：
其他好文 时间：
2018-06-26 16:17:01
阅读次数：
214
一、Ubuntu16.04 （CVE 2017 16995） 1.漏洞概述 Ubuntu最新版本16.04存在本地提权漏洞，该漏洞存在于Linux内核带有的eBPF bpf(2)系统调用中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题。 攻击者（普通用户）可以利用该 ...
分类：
其他好文 时间：
2018-06-26 13:18:38
阅读次数：
343
声明: 本教程仅仅是演示管理员安全意识不强,存在弱口令情况.网站被非法入侵的演示,请勿用于恶意用途! 今天看到论坛有人发布了一个通过这phpStudy 探针 关键字搜索检索提权网址服务器，这个挺简单的.记录一下吧。 搜索引擎KeyWord： phpStudy 探针 2014 多往后翻翻。翻个几十页最 ...
分类：
Web程序 时间：
2018-06-17 21:23:11
阅读次数：
887
1.1.1扫描soap注入漏洞 1.使用awvs中的web services scanner进行漏洞扫描 打开awvs，选择web services scanner进行漏洞扫描，如图1所示，在wsdl url中填写目标url地址，注意一定是asmx?wsdl，有的是有asmx文件，如果没有则可以直接 ...
分类：
数据库 时间：
2018-06-16 17:50:44
阅读次数：
320
Serv-U TOOL Serv-U Local Add User with ASP Author: Xiao.K ------------------Serv-U Information------------------ user: pwd : port: -----------------..... ...
分类：
Web程序 时间：
2018-06-16 17:01:28
阅读次数：
223
仿PwoerTool的查看进程权限功能。 给测试程序提权到Debug后的测试效果图： ...
分类：
系统相关 时间：
2018-06-16 10:28:52
阅读次数：
203
SQLMAP UDF提权 1.连接mysql数据打开一个交互shell: sqlmap.py -d mysql://root:root@127.0.0.1:3306/test --sql-shellselect @@version;select @@plugin_dir;d:\\wamp2.5\\b ...
分类：
数据库 时间：
2018-06-12 16:21:06
阅读次数：
351
