注：本笔记来自安全牛课堂，感谢倪群主，感谢苑老师！
前面是利用工具去提权，而且比较理想化，就是已经有了管理员权限。
这个漏洞是可以提权的漏洞。只要运行特定的程序，那么就会提权。
拿到漏洞利用代码后，第一件事就是看漏洞的描述
让目标运行这个脚本。但是，要想运行py脚本，那么还得有python环境。运行之后，就蓝屏重启了，成了一dos攻击。。。不是提权了。。。
原因在于，之前的脚本是针对英文版的操作系统，而不是中文版的操作系统。因此才会出现这个错误。
于是，准备了一个英文版的系统。。。
需要注意的是，要将打了补丁的补丁给卸载，不然这个漏洞就无法利用了。另外，为了能在目标上更好的运行木马，可以先将源代码生成可执行程序，在将可执行程序复制粘贴到目标中。
运行了之后，就从普通用户提升为管理员权限了
注：本笔记来自安全牛课堂，感谢倪群主，感谢苑老师！ 前面是利用工具去提权，而且比较理想化，就是已经有了管理员权限。...
注：本笔记来自安全牛课堂，感谢倪群主，感谢苑老师！ 这个漏洞，只要有管理员权限，那么exp后，就有了域管理员权限！...
pr提权 提权利用的漏洞 Microsoft Windows RPCSS服务隔离本地权限提升漏洞 RPCSS服务没...
视频资料链接 利用Linux漏洞进行提权 提权：普通账号 --》》 rootRHEL5-RHEL6下都适用web...
首先建立一个session，进入后渗透测试阶段。 root@kali:~# msfvenom -a x86 --p...
提权方法:溢出漏洞提权、数据库提权(mysql提权(udf提权，mof提权，自启动提权)、mssql提权)、第三方...
CVE-2018-6232这个漏洞允许本地攻击者通过有漏洞的趋势科技软件提权。为了利用该漏洞，攻击者首先得做到能在...
提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后...
在提权过程中需要通过掌握的信息来对系统、软件等存在的漏洞进行搜索，获取其利用的poc，通过编译后，实施提权。sea...
影响范围 Ubuntu16.04的4.14-4.4系列内核 该漏洞类型属于本地提权，他人可利用该漏洞将普通用户权限...
本文标题：任务10：利用漏洞提权（一）
本文链接：https://www.haomeiwen.com/subject/vrzsuxtx.html
网友评论