提权 - 血梦博客 - 专注于网络安全|黑客学习|渗透测试|代码审计|国内最专业的黑客技术博客

欢迎来到【血梦博客】今天是：2022年05月16日星期一

站长联系QQ:9468395

记录又一次实战GetShell

记录又一次实战GetShell前言本文为记录实战过程中遇到的问题及思考，旨在思路分享及自我总结。文中涉及目标站点为SRC授权站点，为防止漏打码已对实际链接进行了部分删减，如去除了链接目录名等。整个测试过程涉及未授权访问、暴力破解、存储型XSS、SQL注入，到最后拿shell，过程略微曲折。 ...

阅读全文作者：血梦日期：2022-04-30 分类：渗透测试
Mssql绕过360拿到webshell

Mssql绕过360拿到webshell0x01 存在注入 https://www.cnblogs.com/zpchcbd/p/12167244.html 通过堆查询延迟注入，判断是dbo的权限 ;if(selectIS_SRVROLEMEMBER('sysadmin'))=1WAITFOR&...

阅读全文作者：血梦日期：2022-04-30 分类：渗透测试
Mssql注入绕过360执行命令

Mssql注入绕过360执行命令0x01 废话有时候mssql注入会碰到-os-shell执行不了命令的情况，有可能是因为权限不够不能开启xp_cmdshell，还有可能就是杀软拦截了常见的只有360会拦截，如果被拦截了就是下面这样的 0x0...

阅读全文作者：血梦日期：2022-04-30 分类：渗透测试
干货 | 常见的网站中间件渗透思路总结

干货 | 常见的网站中间件渗透思路总结1.apache apache文件多后缀名解析漏洞与其说这是一个漏洞，不如说这是一个特性，很多程序员不知道这种特性，所以会写出有问题的代码。特性：多后缀名(全版本都有这个特性） apache在解析一个文件的后缀名时，是从右往左解析后缀名的，如果右边的后缀名不认识，就会...

阅读全文作者：血梦日期：2022-02-27 分类：渗透测试
Linux 最新提权教程

Linux 最新提权教程0x03:Linux下的权限划分在Linux系统中，用户是分角色的，角色不同，对应权限不同。用户角色通过UID和GID识别。特别是UID，一个UID是唯一标识一个系统用户的账号。超级用户（0）：默认是root用户，其UID和GID都是0。root用户在每台Unix...

阅读全文作者：血梦日期：2021-03-21 分类：提权教程
宝塔面板Windows提权方法

宝塔面板Windows提权方法本项目整理一些宝塔特性，可以在无漏洞的情况下利用这些特性来增加提权的机会。项目地址:https://github.com/Hzllaga/BT_Panel_Privilege_Escalation 写数据库提权宝塔面板在2008安装的时候默认www用户是可以对...

阅读全文作者：血梦日期：2021-03-21 分类：提权教程
记一次渗透后运用多种方式提权实战

记一次渗透后运用多种方式提权实战近期在学习Linux提权，完成了vulnhub上的42challenge靶场。该靶场在web渗透阶段表现的中规中矩，但在获得shell后的提权过程中，表现很出色。提权题目设计的逻辑严谨（不会出现突然的脑洞让你卡住），注重基础知识的考察，要求的知识面也很广，涉及到密码破解、程序逆向分析、第三方应用提权...

阅读全文作者：血梦日期：2021-03-18 分类：提权教程
记一次针对SupeSite的中转注入实战

记一次针对SupeSite的中转注入实战近期在一次演练行动中，对某目标进行了一次渗透测试，期间用到了sqlmap的中转注入技术，还是很有收获的，记录下来和大家共同分享，由于是实战，免不了部分地方是要马赛克的，大家见谅。免责声明：本文中提到的漏洞利用方法和脚本仅供研究学习使用，请遵守《网络安全法》等相关法律法规。 ...

阅读全文作者：血梦日期：2021-03-01 分类：渗透测试
记一次由sql注入到拿下域控的渗透测试实战演练（上）

记一次由sql注入到拿下域控的渗透测试实战演练（上）本次渗透总流程： 1.从一个web页面发现SQL注入并可以通过注入getshell 2.通过对webshell的提权成功拿下服务器管理员权限 3.通过内网穿透成功连接目标服务器的3389远程桌面服务 4.通过在目标服务器上安装并使用nmap完成信息收集...

阅读全文作者：血梦日期：2021-03-01 分类：渗透测试
Windows主机入侵痕迹排查办法

Windows主机入侵痕迹排查办法一、排查思路在攻防演练保障期间，一线工程师在实施主机入侵痕迹排查服务时可能面临时间紧、任务急、需要排查的主机数量众多情况。为了确保实施人员在有限的时间范围内，可以高效且保证质量的前提下完成主机入侵痕迹排查工作，本人总结了自己的一些经验，下面的内容特此分享主机入侵痕迹排查服务中重点、关键...

阅读全文作者：血梦日期：2020-12-08 分类：渗透测试
红队测试之Linux提权小结

红队测试之Linux提权小结提权背景权限提升意味着用户获得不允许他使用的权限。比如从一个普通用户，通过“手段”让自己变为管理员用户，也可以理解为利用操作系统或软件应用程序中的错误，设计缺陷或配置错误来获得对更高访问权限的行为。为什么需要提权权限的提升可以让人“知道”更多的事情，特别是攻...

阅读全文作者：血梦日期：2020-12-03 分类：提权教程
msf结合漏洞审计工具进行提权

msf结合漏洞审计工具进行提权1、 windows 补丁审计工具使用在终端下可以使用命令systeminfo 来查看系统的一些补丁信息 http://www.demo1.com/asp.aspx 补丁检测Windows-Exploit-Suggeste...

阅读全文作者：血梦日期：2020-11-21 分类：提权教程
提权安全狗服务器

提权安全狗服务器1、简介服务器（vps）上安装了iis安全狗服务器安全狗通常这种服务器都是比较难提权不仅是漏洞补丁修复得差不多，waf 对于常规的提权方法也是拦截得较多。 aspx大马被查杀拦截不能访问所以要用内部过waf的暗月过狗刀基本过一切wa...

阅读全文作者：血梦日期：2020-11-16 分类：提权教程
Mysql注入写Shell读文件总结

Mysql注入写Shell读文件总结一、导出函数写shell 利用Mysql的导出函数直接写一个可访问的webshell 1.1 条件 1.网站可访问路径的绝对路径报错输入异常值让脚本主动报错，或googlehacking目标的脚本报错信息 phpinfo 扫目录...

阅读全文作者：血梦日期：2020-07-24 分类：渗透测试
Impost3r：一款针对Linux的密码提取工具

Impost3r：一款针对Linux的密码提取工具Impost3r是一款针对Linux平台的密码管理工具，该工具采用C语言开发，可以帮助广大研究人员在渗透测试的过程中，从目标Linux主机中获取各类密码（ssh、su、sudo）。此工具仅限于安全研究和教学，请不要将其用于恶意目的。功能特性 1、&nb...

阅读全文作者：血梦日期：2020-07-07 分类：神兵利器
从CVE-2020-0796到Meterpreter后渗透攻击

从CVE-2020-0796到Meterpreter后渗透攻击一、CVE-2020-0796简介 0x01 漏洞简介 CVE-2020-0796是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的；在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。它可让远程且未经身份验证的攻击者在目标系统...

阅读全文作者：血梦日期：2020-07-02 分类：渗透测试
Enumy：一款功能强大的Linux后渗透提权枚举工具

Enumy：一款功能强大的Linux后渗透提权枚举工具Enumy Enumy是一款功能强大的Linux后渗透提权枚举工具，该工具是一个速度非常快的可移植可执行文件，广大研究人员可以在针对Linux设备的渗透测试以及CTF的后渗透阶段利用该工具实现权限提升，而Enumy运行之后将能够帮助研究人员枚举出目标设备中常见的安全漏洞。哪...

阅读全文作者：血梦日期：2020-06-24 分类：神兵利器
Windows 权限提升

Windows 权限提升Windows 内核漏洞提权参考： windows-kernel-exploits 微软安全公告渗透测试小技巧一：寻找EXP Windows 内核漏洞的关键是目标系统没有安装补丁，如何查询目标系统是否安装补丁？ ...

阅读全文作者：血梦日期：2020-06-23 分类：提权教程
各种提权姿势总结

各种提权姿势总结提权技巧 1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等 2.net user不能执行有时候是net.exe被删除了，可以先试试net1，不行就自己上传一个net.exe ...

阅读全文作者：血梦日期：2020-06-19 分类：提权教程
记一次渗透棋牌APP实录

记一次渗透棋牌APP实录利用模拟器安装好APP,然后进行BURP抓包分析通过各种手工分析,找到某处SQL注入漏洞. 之前信息收集的时候已经知道目标开放1433端口(爆破失败) 因此注入的时候,直接 --dbms=mssql 加快速度. ...

阅读全文作者：血梦日期：2020-05-09 分类：渗透测试
PrivescCheck：一款针对Windows系统的提权枚举脚本

PrivescCheck：一款针对Windows系统的提权枚举脚本PrivescCheck PrivescCheck是一款针对Windows系统的提权枚举脚本，该脚本能够枚举出目标Windows系统中常见的Windows错误安全配置，而这些错误的安全配置将允许攻击者在目标系统中实现信息收集以及权限提升，这些对于攻击者的漏洞利用以及后渗透攻击来说将非常有...

阅读全文作者：血梦日期：2020-04-05 分类：神兵利器
玩家与黑客：对游戏公司和游戏玩家的网络威胁

玩家与黑客：对游戏公司和游戏玩家的网络威胁在过去的几十年中，视频游戏领域发生了翻天覆地的变化。这些变化也导致网络威胁领域的巨变，而游戏公司、游戏本身以及玩家们都开始直面这些威胁了。云、移动应用程序和社交网络的集成、游戏和平台的多样性、流媒体的普及以及以资源整合为目的的盈利模式的变化，这些因素意味着游戏行业的攻击面比以往任何时候...

阅读全文作者：血梦日期：2020-04-05 分类：界内新闻
SMBGhost漏洞允许Windows系统上的提权；Holy Water黑客组织瞄准亚洲的宗教人物和慈善机构；伊朗非官方版本Telegram应用用户的4200万记录在线泄漏

SMBGhost漏洞允许Windows系统上的提权；Holy Water黑客组织瞄准亚洲的宗教人物和慈善机构；伊朗非官方版本Telegram应用用户的4200万记录在线泄漏【全球动态】 1.Matlab 修复了 AMD CPU 代码路径包括 Matlab 在内的许多应用程序使用了 Intel Math Kernel Library (MKL)，但MKL 对竞争对手不友好，即使 AMD CPU 支持 AVX2 或 SSE3-SSE4，MKL 也...

阅读全文作者：血梦日期：2020-04-02 分类：界内新闻
任意文件读取漏洞的曲折历程

任意文件读取漏洞的曲折历程前言这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，也和Tide安全的小伙伴不断讨论，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。基本信息目标：wy.xxx.com.cn（子域名）...

阅读全文作者：血梦日期：2020-04-01 分类：渗透测试
任意文件读取漏洞的曲折历程

任意文件读取漏洞的曲折历程前言这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，也和Tide安全的小伙伴不断讨论，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。基本信息目标：wy.xxx.com.cn（子域名）...

阅读全文作者：血梦日期：2020-03-23 分类：渗透测试