在不考虑直接攻击域控的情况下，如何快速获取域管理员权限呢？ 在大多数情况下，攻击者可以通过定位域管理员所登录的服务器，利用漏洞获取服务器system权限…

有时候发现好不容易拿下的shell没几天就被删除，后台密码被修改 这里教大家一个小技巧 利用xss维持网站后台权限 前提是要有webshell 我们找到…

有时候发现好不容易拿下的shell没几天就被删除，后台密码被修改 这里教大家一个小技巧 利用xss维持网站后台权限 前提是要有webshell 我们找到…

本月21日，公开发布在GitHub上的命名为“privaexchange” 的POC攻击脚本，可以用权限提升代码利用协议缺陷和默认配置，为标准…

主要是一些基本思路，如何从旁站渗透到目标主站 小弟小菜一枚，文章有不足的地方还希望多多见谅。。。。。。     …

可利用 Hook PasswordChangeNotify 的方式,无需重启系统,且能实时记录修改的密码,只要目标机器不重启一般都不…

权限后门是最容易被管理员忽视的环节，通常需要对系统进行全面检查才能发现。本文以Wordpress为例，介绍两种新型的后门方式。 方案1 – 自动登录管理…

域委派是大型网络中经常部署的应用模式，给多跳认证带来很大的便利，同时也带来很大的安全隐患，利用委派可获取域管理员权限，甚至制作深度隐藏的后门。 0x01…

提权 通常而言，恶意攻击者侵入到某个系统最初往往只能获取到一个普通权限的账户。但这无疑给进一步的渗透带来了阻碍，因此攻击者会开始尝试通过各种手段来提升自…

0×00 前言 今天我们带来 CVE-2017-2533 / ZDI-17-357，利用 macOS 系统服务中的条件竞争漏洞来提升权限。同时在此次 P…