关键词：
https://github.com/SecWiki/linux-kernel-exploits
https://www.sec-wiki.com/skill
cve-2022-0847linux内核提权漏洞分析(代码片段)
...覆盖的漏洞(CVE-2022-0847)，该漏洞可导致普通用户本地提权至root特权，因为 查看详情
cve-2022-0847linux内核提权漏洞分析(代码片段)
...覆盖的漏洞(CVE-2022-0847)，该漏洞可导致普通用户本地提权至root特权，因为 查看详情
10.20总结一个漏洞提交页面的提权漏洞(代码片段)
！！！写完之后网页崩溃了，然后草稿找回的内容还不对！！！Write-up地址：AddcommentonaprivateOculusDeveloperbugreport 漏洞起源于作者SarmadHassan(JubaBaghdad)对Oculus网站漏洞（非安全漏洞）提交功能的测试。首先对该功能进行分析：1.... 查看详情
数据库注入提权总结
MOF提权是一个有历史的漏洞，基本上在WindowsServer2003的环境下才可以成功。UDF说白了就是自定义函数，是数据库功能的一种扩展。用户通过自定义函数可以实现在MySQL中无法方便实现的功能，其添加的新函数都可以在SQL语句中调... 查看详情
相互帮助：微软在linux中发现了两个提权漏洞
导读Microsoft365Defender研究团队在 Linux 操作系统中发现了两个漏洞，分别被跟踪为CVE-2022-29799和CVE-2022-29800（统称为Nimbuspwn），可允许攻击者提升权限以获取root权限并安装恶意软件。Microsoft365Defender研究团队在Linux... 查看详情
windows提权方法总结
windwos提权方法分为两大块：一、系统漏洞二、第三方软件漏洞 系统信息泄露和配置不当都可能导致系统被入侵，下面总结是一些常用的windows提权方式。 1，SER-TU提权（通常是利用SERFTP服务器管理工具，... 查看详情
记一次linux安全提权总结(代码片段)
...要这种特殊权限的场景在Linux下很常见。已知的可以用来提权的Linux可执行文件有：CopyNmap、Vim、find、Bash、Mor 查看详情
“微软冲着linux大喊：快看，你这也有提权漏洞！”(代码片段)
...，前几天微软就揭露了几个会影响许多Linux发行版的提权漏洞 查看详情
操作系统权限提升(十八)之linux提权-内核提权(代码片段)
Linux内核提权Linux内核提权原理内核提权是利用Linux内核的漏洞进行提权的，内核漏洞进行提权一般包括三个环节：1、对目标系统进行信息收集，获取到系统内核信息及版本信息；2、根据内核版本获取其对应的漏... 查看详情
linux提权宝典(代码片段)
...于权限太低有的命令和操作执行不了，所以这时候要提权。权限提升的本质就是从低权限账户转换为高权限用户。方法多种多样，可能通过操作系统或应用程序的漏洞、设计缺陷或配置不当等实现未授权的操作。高权限... 查看详情
权限提升和维持(代码片段)
HVV笔记——权限提升和维持1Linux权限提升1.1内核提权1.1.1内核与发行版1.1.2内核漏洞1.1.3漏洞利用1.2SUDO提权1.2.1提权原理1.2.2命令的权限1.2.3权限提升1.2.4提升复现1.2.5堆缓冲区溢出漏洞1.3SUID提权1.3.1SUID权限1.3.2SUID提权原理1.3.3查找S... 查看详情
sudo提权漏洞复现
Sudo是linux的系统命令，让普通账号以root方式执行命令 正常来说如果普通用户需要用sudo，需要修改配置文件/etc/sudoers,将sudo使用权赋予该用户 而这个漏洞使得普通用户也可以绕过安全策略，执行敏感命令漏洞影响的版本... 查看详情
linux内核漏洞提权(以cve-2015-1328为例)(代码片段)
文章目录Linux内核漏洞提权拿shell提权附件Linux内核漏洞提权一般webshell拿到的权限都是web容器权限，如iis就是iss用户组权限，apache就是apache权限，可以执行普通命令，但是如果要进行内网渗透就需要拿到系统权限... 查看详情
（cve-2019-14287）sudo提权漏洞
（CVE-2019-14287）sudo提权漏洞一、漏洞简介sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，漏洞主要原因因为将用户ID转换为用户名的函数，会将-1（或无效等效的4294967295）误认为0... 查看详情
17_服务器提权
...权限提升（重点介绍）一、主机权限提升1.分类 Linux提权 Windows提权2.Windows提权（前提是：有操作系统漏洞，其次是想办法执行cmd） 操作系统漏洞提权 第三方服务提权3.Windows操作系统漏洞 根 查看详情
使用msf进行提权（windows提权linux提权wesng使用）(代码片段)
文章目录MSFWindows提权反弹shell提权END推荐阅读MSFLinux提权反弹shell补充wesng用法Metasploit是一个渗透框架，kali内安装了，安装位置如下/usr/share/metasploit-framework选定需要使用的攻击模块之后，你只需要使用简单的命令配置... 查看详情
android内核层驱动程序uaf漏洞提权实例(代码片段)
文章目录前言UAF漏洞babydriver环境搭建漏洞分析提权expcred结构fork()函数总结前言自2021年11月从国企离职并入职互联网私企后，发现博客很少更新了……自然不是因为开始躺平了（菜鸡的学习之路还很漫长…），而... 查看详情
linux权限提升—定时任务环境变量权限配置不当数据库等提权(代码片段)
...限提升—定时任务、环境变量、权限配置不当、数据库等提权1.前言1.1.如何找编译好的EXP2.定时任务提权2.1.查看定时任务2.2.通配符注入提权2.2.1.创建执行脚本2.2.2.创建定时任务2.2.3.查看效果2.2.4.提权操作2.2.4.1.切换普通用户2.2.4.... 查看详情