qq_46527080的博客

windows权限维持一、添加影子账户二.nc自启动（需要一个nc程序）三、msf权限维持四、powshell权限维持一、添加影子账户1.首先常见一个影子账户（隐蔽的）net user chao1$ passwd /add 加入用户管理员组net localgroup administrators chao1$ /add 2.打开注册表编辑器regedt32打开HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users键值，然后找到admin对应的类型

Linux提权1.脏牛漏洞提权2.sudo提权-- CVE-2019-142873.Linux配置错误提权4.内核2.6本地提权5.suid提权1.脏牛漏洞提权漏洞范围：Linux内核 >= 2.6.22（2007年发行，到2016年10月18日才修复）exp：https://github.com/gbonacini/CVE-2016-5195https://github.com/FireFart/dirtycow实验环境是在bee-bug靶场中进行首先我们进入这个bee-bug靶场然