大家好，我是Alex。今天给大家介绍几个工具方便在windows下提升权限。 Windows-Exploit-Suggester https://git…

漏洞简介 Twitter 上 Nikolenko 发推表示 Ubuntu 最新版本存在一个本地提权漏洞，攻击者通过该漏洞可以直接获取 root 权限。该…

  什么是权限提升？ 大多数计算机系统都是为多个用户而设计的，这些用户分别具有不同的权限。所谓权限，就是用户被允许执行的操作。常用的权限包括查…

0x00 前言 在渗透测试中，某些情况下需要用到system权限，例如操作注册表HKEY_LOCAL_MACHINE\SAM\SAM 恰巧最近看到了一篇…

近期，Fortinet（飞塔）主机终端安全防护软件FortiClient，被曝在Windows登录界面处存在权限提升漏洞（CVE-2017-7344 ）…

如果将RPATH和弱文件权限提升到系统权限？ Linux应用使用动态链接共享对象库(dynamically linked shared object l…

在这篇文章中，我想谈一谈通过基于Windows内核的exploit来提升权限。之所以没有使用像HackSys Extreme Vulnerable Wi…

前言 CVE-2016-3935 和 CVE-2016-6738 是360冰刃实验室发现的高通加解密引擎（Qualcomm crypto engine）…

提权 通常而言，恶意攻击者侵入到某个系统最初往往只能获取到一个普通权限的账户。但这无疑给进一步的渗透带来了阻碍，因此攻击者会开始尝试通过各种手段来提升自…

攻击者一旦拿下一台机器进入内网，他就会尝试各种方法在内网中进行漫游，获取到他想要的数据。一般情况下攻击者是从个人计算机中开始入侵，不过这对于APT攻击者…

导语：近日，微软旗下非常流行的免费网络短信和语音呼叫服务Skype被发现了一个严重的漏洞，该漏洞可以让黑客远程执行恶意代码或者导致系统崩溃。 近日，微软…