B-3：Linux系统渗透提权任务环境说明：服务器场景：Server2204（关闭链接）用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；Flag：2283/tcp使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；Flag：KipZ1eze使用渗透机对服务器信息收集&
目录前言一、SQLServer基础1.SQLServer2012安装启动navicat远程连接2.SQLServer概念数据库的组成数据库中常用对象默认库介绍3.T-SQL语言创建数据库创建表插入数据基础语法总结4.sqlserver权限新建用户并赋予权限权限总结二、Sqlserver手工注入环境搭建注入手法1.联合查询2.报错注入3.布尔盲注4.延时注入三、SQlserver提权getshellxp_cmdshell执行系统命令sp_oacreate执行系统命令使用CLR执行系统命令数据库差异备份写webshell日志差异备份写webshell前言本文详细的介绍了SqlServer安全基础，
目录内网渗透之提权篇Webshell数据库提权MySQLUDF提权启动项提权MOF提权SQLServerxp_cmdshell提权sp_oacreate提权CLR执行系统命令DB_owner权限LOG备份提权DB_owner权限差异备份提权shell反弹命令的一些收集关于WIndows系统的反弹shell命令的一些收集 关于Linux系统的反弹shell命令的一些收集对于Windows系统的提权内核溢出漏洞提权方法一：手动执行命令方法二：msf后渗透模块 方法三：WindowsExploitSuggester方法四：PowerShell中的Sherlock脚本Windows错误配置提权系统服务
靶机地址：https://app.hackthebox.com/machines/Stocker枚举使用nmap枚举靶机nmap-sC-sV10.10.11.196机子开放了22，80端口，我们本地解析一下这个域名echo"10.10.11.196stocker.htb">>/etc/hosts去浏览器访问这个网站发现只是一个单一的网页，并没有其他的功能，插件也很少现在扫一下目录和子域名，但是目录并没有扫到什么有用的东西但是扫描到一个子域名./gobustervhost-w/usr/share/seclists/Discovery/DNS/bitquark-subdomains-top1000
所以，我想以管理员模式(UAC)运行一个程序经过一些挖掘我发现了这个:importosimporttypesfromtracebackimportprint_excfromsysimportargv,executabledefisUserAdmin():ifos.name=='nt':importctypes#WARNING:requiresWindowsXPSP2orhigher!try:returnctypes.windll.shell32.IsUserAnAdmin()except:print_exc()print"Admincheckfailed,assumingnotanad
权限提升：网站后台权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过Web漏洞拿到的是Web进程的权限，往往Web服务都是以一个权限很低的账号启动的，因此通过Webshell进行一些操作会受到限制，这就需要将其提升为管理甚至是System权限。通常通过操作系统漏洞或操作系统的错误配置进行提权，也可以通过第三方软件服务，如数据库或FTP等软件的漏洞进行提权。目录：网站后台权利提升的架构：网站后台已知程序：第一步：进入一个网站，查看网站的搭建程序类型，再看看网上有没有类似的网站源代码.第二步：下载类似的网站源代码，查看网站的后台链接.（后台链接：可以查看代码，也可以使
目录一、安装kali二、汉化kali三、kali提权 1、暂时提权root2、永久提权root四、Linux常用命令一、安装kali官方镜像下载地址https://www.kali.org/get-kali/#kali-virtual-machines我这里推荐的是下载vmx文件，下载后解压，在vmware中打开即可直接开机使用如果你下载的是iso光盘镜像文件，则需要自己进行简单配置，都好弄，看个人喜好下面我以vmx文件为例在官网下载对应文件压缩包（大概3个G）下载好后解压到某个文件夹下（不建议放到C盘）里面内容大致如下（我们一会需要在VMware下打开其中的vmx文件）OK我们先打开 VMw
CVE-2020-0796 漏洞复现（本地提权）0X00漏洞简介MicrosoftWindows和MicrosoftWindowsServer都是美国微软（Microsoft）公司的产品，MicrosoftWindows是一套个人设备使用的操作系统，MicrosoftWindowsServer是一套服务器操作系统，ServerMessageBlock是其中的一个服务器信息传输协议。微软公布了在ServerMessageBlock3.0（SMBv3）中发现的“蠕虫型”预授权远程代码执行漏洞。0X01漏洞概述(CVE-2020-0796 SMBGhost)该漏洞是由于SMBv3协议在处理恶意的
用途：个人学习笔记，有所借鉴，欢迎指正！背景：主要针对内网主机中的域控提权漏洞，包含漏洞探针和漏洞复现利用。1、横向移动-系统漏洞-CVE-2017-0146（ms17-010，永恒之蓝）永恒之蓝（CVE-2017-0146）复现（超详细）_永恒之蓝模型-CSDN博客2、横向移动-域控提权-CVE-2014-63243、横向移动-域控提权-CVE-2020-1472（重点）4、 横向移动-域控提权-CVE-2021-42287（重点）5、横向移动-域控提权-CVE-2022-26923（重点）横向移动-域控提权-CVE-2021-42287前提条件一个域内普通账号与密码，没有补丁Exploit
当某个普通用户进行sudo指令提权的时候，可能存在无法操作的问题，如下图： 这个图中有一个细节，我们使用sudo进行提权的时候，用的可是zhangsan的密码，因此有人可能会有疑问，这不是有问题吗？？？我竟然可以用自己的密码就可以用root的身份创建文件，很离谱啊！那还要root干嘛？Linux觉得，你这样想好有道理啊！因此，不是所有的普通用户都可以执行sudo命令，只有被信任的用户才可以。那么，如何被root信任呢？在/etc/sudoers这个路径下有sudoers这个文本文件，只有把这个用户信息添加到这个文本文件中，这个用户才是可被信任的，那么，现在的问题变成如何在sudoers配置文件
