记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华域内提权之sAMAccountName欺骗
文章前言与标准用户帐户相比计算机帐户的名称末尾附加了$符号，默认情况下Microsoft操作系统缺乏可以防止许多攻击的安全控制和强化措施，此外多年?
CVE-2022-21882 Win32k 内核提权漏洞深入分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/0aDmaEMXae1_tJXFZVdi6QCVE-2022-21882漏洞是Windows系统的一个本地提权漏洞，微软在2022年1月份安全更新中修补此漏洞。本文章对漏洞成因及利用程序进行了详细的分析。1.漏洞介绍CVE-2022-21882是对CVE-2021-1732漏洞的绕过，属于win32k驱动程序中的一个类型混淆漏洞。
黑客各种提权姿势总结
提权技巧 1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是 cmd.txt cmd.rar等 user不能执行有时候是net.exe被删除了，可以先试试
SQL注入用于提权的Linux命令，即“xxd”
本文将为大家介绍另一个可用于提权的Linux命令，即“xxd”。xxd命令的作用是将给定的标准输入或 本文将为大家介绍另一个可用于提权的Linux命令，即“xxd”。xxd命令的作用是将给定的标准输入或者文件，做一次十六进制的输出，反之它也可以将十六进制的输出转换为原来的二进制格式。 xxd 介绍 我们知道如果想要将某个文件转换成另一种格式，我们可以通过使用一些在线的转换工具，它可以帮助我们将一个文件转换成几乎任何我们所需的文件格式，例如：“pdf to word，jpg to pdf，excel to pdf“等等。
kaliNimbuspwn：微软在Linux操作系统中发现了多个提权缺陷
原标题：Nimbuspwn：微软在Linux 操作系统中发现了多个提权缺陷 微软在Linux 操作系统中发现了两个提权漏洞，可导致威胁者执行多种恶意活动。它们是CVE-2022-29799和CVE-2022-29800，被统称为“Nimbuspwn”。 微软 365 Defender安全团队发布报告指出，这些漏洞 “可被组合利用，获得Linux 系统上的根权限，使攻击者部署payload 如 root 后门，并通过任意root 代码执行进行其它恶意操作。
黑客如何使用Linux系统进行用户的提权操作_知乎_
提权分为两部分：一永久提权。二临时提权。 一、永久提权 在普通用户状态下，使用su命令，输入root的密码后可以直接切换到root用户中。 命令：su - root 命令：exit （退出到上一个登录的用户） 二、临时提权 1、sudo简介 将当前用户切换到超级用户下，然后以超级用户身份执行命令，执行完成后，直接退回到当前用户。具体工作过程如下：当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限。确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认。若密码输入成功，则开始执行sudo后续的命令。
微软曝光 Nimbuspwn 漏洞组合 可在 Linux 本地提权部署恶意软件
近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联起来，在一个脆弱的系统上获得 root 权限。
Nimbuspwn 存在于 networkd-dispatcher 组件，该组件用于在 Linux 设备上发送连接状态变化，目前已经以 CVE-2022-29799 和 CVE-2022-29800 进行追踪。
发现这些漏洞是从“监听系统总线上的消息”开始的，这促使研究人员审查 networkd-dispatcher 的代码流。
微软曝光Nimbuspwn漏洞组合 可在Linux本地提权部署恶意软件
Nimbuspwn 存在于 networkd-dispatcher 组件，该组件用于在 Linux 设备上发送连接状态变化，目前已经以 CVE-2022-29799 和 CVE-2022-29800 进行追踪。发现这些漏洞是从“监听系统总线上的消息”开始的，这促使研究人员审查 networkd-dispatcher 的代码流。微软研究员Jonathan Bar Or在报告中解释说，Nimbuspwn 的安全缺陷是指目录穿越、符号链接竞赛和检查时间-使用时间（TOCTOU）竞赛条件问题。一个引起兴趣的观察结果是，networkd-dispatcher守护进程在启动时以系统的根权限运行。
绕过IIS命令执行防护提权
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
前段时间也对这个防护软件的命令执行限制功能做了一些测试，没能成功绕过，详情可见这篇：D盾防火墙防护绕过-[命令执行限制]
0x01 模拟实战测试
测试某防护软件时发现在Webshell执行不了命令，提示：拒绝访问，不是cmd被降权的原因，Admin/System也都执行不了。
提权美国及其军事盟友要入侵这个国家了_!
本周三，中国外交部宣布中国已经与地处南太平洋地区的主权国家所罗门群岛签订了一项双边安全合作框架协议。 然而，这一两个主权国家之间在维护社会秩序、保护人民生命和财产安全、人道主义援助、自然灾害应对等领域开展的公开透明的合作，却遭到了美国这个太平洋地区的霸权国家，以及美国盟友、南太平洋地区霸权国家澳大利亚的强烈反对，两国粗暴地要求所罗门群岛这个所谓的“澳大利亚后院”的国家不得与中国合作。 随即，所罗门群岛这么一个与世无争的岛国，不仅遭到了众多西方媒体的轮番舆论轰炸，美国政府还表示将派人直接去所罗门群岛“劝”该国放弃与中国的合作。
提权近540万亩土地受害！这种外来入侵物种肆虐蔓延，需警惕
近日，在湖南省湘乡市韶山灌区 水利枢纽工程所在地洋潭水库 一串串、一团团的福寿螺卵块 把水利枢纽工程的不少基础设施 都“染”成了粉红色 洋潭水库蓄水区的浅滩、码头、岸线 随处可见福寿螺卵块 福寿螺什么来头？ 有什么危害？ 到底能不能吃？ 又该如何防控和灭杀呢？ 打开凤凰新闻，查看更多高清图片 湖南95个县市区 539万亩土地受害 每年5-9月是福寿螺繁殖高峰期，湖南省“一湖四水”水系发达，温度气候适宜，为福寿螺的快速繁殖带来适宜条件。此外，人工养殖水产品引进、交易过程中无意携带、传播，致使福寿螺卵块传播扩散，也加剧了“螺灾”发生频率。
提权揭阳政务系统被“黑客”攻击？这场数字政府攻防演练活动收获满满-极安网
4月15日至20日，揭阳市委网信办、揭阳市公安局、揭阳市政数局联合在全市开展2022年揭阳市数字政府网络（政务云）安全攻防演练活动，通过“以攻促防”实现“联防联控”，夯实揭阳市数字政府网络（政务云）安全基础，建立健全覆盖全市的网络安全联动机制，切实提升揭阳市网络安全防护水平。 据介绍，此次演练活动以“看见安全威胁，提升处置能力”为主题，邀请国内网络安全有关专家组成6支攻击队，利用网上远程攻击平台，对在全市范围内挑选出的43个重要的、具有代表性的政务信息系统进行实战攻击。
提权砂浆渗透仪-极安网
原标题：砂浆渗透仪 一. 产品简介 砂浆的性质基本与混凝土相同，对于某些特殊用途的砂浆，例如防水砂浆，还提出抗渗性能的要求，即砂浆具有抵抗压力水渗透的性能。SS-15型砂浆渗透仪可用来测定砂浆的抗渗性能，与混凝土渗透仪相似，使用方便，操作简单，有自动恒压装置，可供由关生产.施工，设计，.研究和教学等部门应用。
7-Zip被爆零日安全漏洞：可提权执行代码 但用户可简单操作使其失效
7-Zip被爆零日安全漏洞：可提权执行代码 但用户可简单操作使其失效 文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7-Zip 的一个零日漏洞，该漏洞可以授予权限升级和命令执行。它被命名为 CVE-2022-29072，影响到运行 21.07 版本的 Windows 用户--截至目前的最新版本。
7-Zip 被爆零日安全漏洞：可提权执行代码 但用户可简单操作使其失效
文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7-Zip 的一个零日漏洞，该漏洞可以授予权限升级和命令执行。
它被命名为 CVE-2022-29072，影响到运行 21.07 版本的 Windows 用户–截至目前的最新版本。
正如下面的视频所显示的，对系统有有限访问权的攻击者可以通过打开 7-Zip 的“帮助”窗口，在“帮助->内容”下，将一个扩展名为 .7z 的文件拖入该窗口来激活该漏洞。
CVE-2022-21882 Win32k内核提权漏洞深入分析
1、漏洞介绍 2、漏洞影响版本 3、分析环境 4、背景知识 5、漏洞成因 6、利用漏洞的流程 6.1、触发用户态回调 6.2、HOOK回调函数 6.3、修改窗口模式为模式1 6.4、回调返回伪造偏移量 6.5、泄露内核窗口数据结构 6.6、如何布局内存 7、EXP分析调试 8、两种提权方式 8.1、设置token 8.2、修改Privileges 9、补丁分析 10、参考链接
CVE-2022-21882漏洞是Windows系统的一个本地提权漏洞，微软在2022年1月份安全更新中修补此漏洞。本文章对漏洞成因及利用程序进行了详细的分析。
mssql 提权总结
最近一段时间学习了MSSQL数据库提权相关的知识，总结了一些常见手段，应该是比较全的了，如有遗漏还请指正。0x00 常见存储过程首先先看几个常见的?
CVE-2014-4113提权漏洞学习笔记
一、前言1.漏洞描述该漏洞发生的位置是在驱动文件Win32k.sys中的xxxHandleMenuMessage函数，产生的原因是没有对该函数中调用的xxxMNFindWindowFromPoint函数的返回值进行合法性验证，直接将其作为参数传递给后面的xxxSendMessage函数调用，从而造成了提权漏洞。
一次利用 Metasploit 进行特权提权，再到 2500 台主机的内网域渗透
前言首先是通过 CVE-2017-12149 拿到了一个口子：但其实 Jboss 的这个路径可以查看到日志 http://redteam.red:9090/status 发现有日志，已经被上传了
主机安全技术剖析 - Windows 本地提权（基础篇）
Windows 的提权是在攻防对抗中绕不开的话题，本文针对 Windows 操作系统的本地提权手段原理以及方式进行梳理介绍。提权是后渗透中的一个重要环节，在权限较低的情况下，站在攻击者的视角进行内部网络安全测试、系统安全测试、应用安全测试等方面会受到限制。考虑到在 Windows 操作系统中提权手段的丰富性和多样性，本文分为两部分，分别是基础概念篇和应用篇。
Firebird数据库提权姿势总结 | 技术精选0128
本文约3500字，阅读约需9分钟。
在一次端口探测中，发现了3050端口，第一时间没想到是什么服务在运行，查了查，居然是冷门的Firebird。
翻看了网上的资料，几乎没有。在国外看到一个汇总贴，但里面存在几处报错情况，作者却以某些情况下可能会执行成功，一笔带过了，而报错原因就在官方文档写着，属于某些较新版本的安全调整。
Firebird实在是冷门，在某友人鼓励下，遂有此文。
1
Firebird数据库简介
Firebird是一个跨平台的关系数据库系统，目前能够运行在Windows、linux和各种Unix操作系统上，提供了大部分SQL-99标准的功能。
CVE-2021-3156 Linux sudo提权分析
$ 前言：
这是本人入门Linux内核的第二个星期，上一篇dirty-pipe分析已经在先知社区投稿了。本着积累多点bypass手段的想法，开始了这个sudo堆溢出学习。
发布时间:2022-03-21 16:54 |
阅读:214847 | 评论:0 |
标签:漏洞复现 CVE-2021-3156 Linux】 parse_args.c set_cmnd sudoers_poli
Linux 内核提权 DirtyPipe（CVE-2022-0847）漏洞分析
作者：ghost461@知道创宇404实验室简介2022年2月23日, Linux内核发布漏洞补丁, 修复了内核5.8及之后版本存在的任意文件覆盖的漏洞(CVE-2022-0847), 该漏洞可导致普通用户本地提权至root特权, 因为与之前出现的DirtyCow(CVE-2016-5195)漏洞原理类似, 该漏洞被命名为DirtyPipe。在3月7日, 漏洞发现者Max Kellermann详细披露了该漏洞细节以及完整POC。Paper中不光解释了该漏洞的触发原因, 还说明了发现漏洞的故事, 以及形成该漏洞的内核代码演变过程, 非常适合深入研究学习。
干货 | Windows/Linux下常用的提权扫描辅助工具总结
使用Windows-Exploit-Suggester解析systeminfo下载地址：https://github.com/AonCyberLabs/Windows-Exploit-Suggester./windows-exploit-suggester.py使用Linux-Exploit-Suggester.sh寻找linux提权?
CVE-2021-4034 pkexec 本地提权漏洞分析
CVE-2021-4034 pkexec 本地提权1.漏洞编号CVE-2021-40342.影响范围2021以前发行版3.漏洞详情此漏洞exp利用流程上来说，可以分为两个部分1.设置恶意环境变量2.通?
CVE-2021-4034 pkexec 本地提权漏洞利用解析
0x00 作者钱程 of IceSword Lab 0x01 漏洞基本信息polkit 的 pkexec 程序中存在一个本地权限提升漏洞。当前版本的 pkexec 无法正确处理调用参数计数，并最终尝试将环境变量作为命令执行。攻击者可以通过控制环境变量来利用这一点，从而诱导 pkexec 执行任意代码。利用成功后，会导致本地特权升级，非特权用户获得管理员权限软件简介polkit 是一个应用程序级别的工具集，通过定义和审核权限规则，实现不同优先级进程间的通讯：控制决策集中在统一的框架之中，决定低优先级进程是否有权访问高优先级进程。
PendingIntent重定向：一种针对安卓系统和流行App的通用提权方法
收录于话题 #安卓 1 个 #安全 1 个 1 简介1.1 Intent安卓系统中，Intent是在组件间传递的通信消息，用于执行打开Activity、发送广播、启动服务等动作，而Intent对象内部的字段则规定了Intent发送的目的组件，以及执行动作的具体内容，包括action、category、data、clipdata、package、flag、extra、component和selector。其中component和selector用于设置Intent的目的组件，规定Intent发送给谁。
迷糊的提权方式以及利用ssrf到最终提权靶机
文章首发于：先知社区 &
Linux Polkit Root本地提权 | CVE-2021-4034复现
CVE-2021-4034复现测试机版本查看是否存在polkitCVE-PoC地址：https://github.com/berdav/CVE-2021-4034复现过程操作：查看是否存在polkitCentOS：rpm -qa polkitUbuntu：dpkg -l policykit-1临时维护措施：若受影响用户使用的操作系统还未发布修复程序，或暂时无法安装补丁更新，在不影响业务的情况下可 使用以下措施进行临时防护。
公告
❤永久免费、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤