遇见安全狗提权

最新推荐文章于 2024-07-09 18:04:08 发布

转载最新推荐文章于 2024-07-09 18:04:08 发布 · 183 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/haq5201314/p/6919311.html

遇见安全狗提权拿下webshell后，菜刀连接，导出administarts注册表，在webshell先上传个exp，拿到系统权限。在copy管理员注册表，改002为001，然后上传管理员注册表，在改gust密码

转载于:https://www.cnblogs.com/haq5201314/p/6919311.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30632899

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等

weixin_46280935的博客

09-10

6235

Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合文章/书籍/教程相关说明请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏

网络安全资料汇总！

weixin_46159811的博客

01-07

4250

1.网络安全资料汇总 web security：《http权威指南》【图灵出品】深入理解web http/https协议，了解超文本传输协议是如何进行传输和编译的。《javascript权威指南》淘宝前端团队翻译，深入了解前端js变量，注释，函数，表达式等，学习xss必备书籍。还提及了jquery类库。《xs...

参与评论您还未登录，请先登录后发表或查看评论

提权大马秒杀安全狗 无后门权限强大

01-05

asp 提权大马秒杀安全狗 无后门权限强大

安全模式提权_WEB安全第八章实战篇01 提权安全狗服务器

weixin_39634438的博客

12-21

389

这篇文章放在内部已经有一万年了。1、简介服务器 (vps)上安装了iis安全狗服务器安全狗通常这种服务器都是比较难提权不仅是漏洞补丁修复得差不多，waf 对于常规的提权方法也是拦截得较多。aspx大马被查杀拦截不能访问所以要用内部过waf的暗月过狗刀基本过一切waf中国菜刀一句话客户端菜刀发送的包里面包含eval特征会被waf拦截，服务端一句话一般都会拦截。除了做了一...

安全狗两个中危提权+NET提权

weixin_30257433的博客

07-08

401

1.循环加组复现 for/l%%iin(1,1,1000)do@netuseradminadmin/add&@netlocalgroupadministratorsadmin/add 这曾经是安全狗最早爆出的安全狗漏洞但是安全狗很快的在之后的版本修复了上月某非盈利安全研究小组研究人员发现其实安全狗只是阻截了系统的net/net1执行同时把你ne...

安全狗限制计算机名,绕过安全狗用户限制提权

weixin_42102358的博客

07-22

707

你还在为有安全狗而不能添加用户而烦恼么？那快来看~只需三步，在最新服务器安全狗4.0.05221账号保护全开的状态下，我是如何用guest获取登陆权限的.前提是要有提权exp哦~服务器安全狗，在账户保护全开的状态下，是不可以添加用户的，但是并没有限制查看和修改密码的权限，这个是不容否认的，就算不允许修改密码，也可以读出iis用户密码明文，那么安全狗账户限制就如同虚设~打狗棍法第一式首先，用gues...

安全狗限制计算机名,记一次突破安全狗提权 -电脑资料

weixin_33229152的博客

07-22

223

，FCK编辑器拿shell还是比较简单的，直接二次上传。。拿到shell之后看了一下，权限还是很大的，于是乎准备提权。先看下组件。wscript.shell被删了。看下脚本探测。一看支持aspx ，果断换马。接着上传了个cmd到C:\RECYCLER。。看看能不能执行命令、可以执行命令。 ww. 但是net user却没回显，应该是net被禁用了、、果断上传ms11080。成功添加用户。。但是连接...

8w 字，给程序员的职场第一课（上篇）

GitChat

07-07

1万+

本文适合正处在大学阶段，准备毕业以及已经毕业的朋友，对于职场选择，成长方向感兴趣的相关人士。学完此课程，你能够明白你的学习方向，技巧，以及提前知道职场需要怎么突围，成长，提升，为自己突围职场，制定自己的计划。同时，文章里面给出了一些我的职场经历，希望能够让大家对程序员这个圈子有所深入理解。总计 30 讲，这一篇是上篇，目录清单：前言：关于职场，你需要不断拼搏大学最重要的 8 件事大公司...

英语四级单词

热门推荐

xxiyy0411的博客

12-18

2万+

// ==UserScript== // @name 背单词 // @description 边上网边刷英语四级单词 // @namespace Xiaomaxin // @version 1.31 // @author Xiaomaxin // @include * // @require http://cdn.bootcss.com

16天记住7000考研单词

心在天涯

11-14

1万+

16天记住7000考研单词(第一天) 1. With my own ears I clearly heard the heart beat of the nuclear bomb. 我亲耳清楚地听到原子弹的心脏的跳动。 2. Next year the bearded bear will bear a dear baby in the rear. 明年,长胡子的熊将在后方产一头可爱

提权绕过安全狗加账户的种种思路。

Yellow，不耶。

02-22

1981

注：个人学习总结心得。提权时候拿到system权限后，安全狗就如同渣渣，不是么？打狗棍法一：system权限下直接执行K狗工具，k掉安全狗的防御，打狗棍法二：上传shift后门，（有可能被拦截）直接复制copy C:\sethc.exe C:\windows\system32\sethc.exe copy C:\windows\system32\sethc.exe C:\window...

记一次绕过安全狗与360艰难提权

XunanSec的博客

06-07

2120

端午短暂休息三天，复工之后朋友又丢给我一个，在打台球途中了解了一下这个奇怪的，说是无法执行命令，经过测试发现只能执行命令，确实奇怪，草草打了几局台球就回去拿起电脑开日菜刀上面写着当前用户为，但是执行任何命令都没有回显，要不是这个可以上传下载浏览文件，我都怀疑这个是假的了难道是禁用了高危函数吗？查看发现也没禁用呀至于这种没有任何回显的，一时间有点不知所措，那么就先翻一下文件吧（这是在没有思路情况下的一种思路）顺便也可以了解目标机器的环境，是否存在杀软，是否宝塔面板搭建的等等......每一个环境都有每一种思

绕过安全狗_中转Webshell 绕过安全狗（一）

weixin_39838328的博客

12-30

289

前言听说中国菜刀里有后门。抓包我是没有监测到异常数据包。为了以防万一，且更好使用中国菜刀硬杠安全狗。笔者收集了一下资料。无耻的copy大佬的源码，只是在大佬的基础上简单修改了一下，达到Webshell绕过安全狗。原理菜刀不直接向shell发送数据，而是发送到中转的一个页面上，这个页面对接收的参数全部进行加密，然后再发送给shell，shell接收后用同样的算法进行解密，执行命令。客户端本...

最全windows提权总结（建议收藏）

最新发布

小司机的奥拓

07-09

1868

提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服务提权等。

各种提权姿势总结

weixin_30379973的博客

12-16

349

提权技巧 1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等 2.net user不能执行有时候是net.exe被删除了，可以先试试net1，不行就自己上传一个net.exe 3.cmd执行exp没回显的解决方法：com路径那里输入exp路径C:\RECYCLER\pr.exe，命令那里...

2008 r2 server 提权_某次Windows渗透提权过程

weixin_39624071的博客

12-19

1724

0x01物色目标大多数站点出于安全考虑，都会在robots.txt文件中屏蔽掉搜索引擎对敏感路径页面的爬取。robots文件里的敏感路径在针对一个目标渗透时可以帮助我们识别出重要页面，但它的存在不利于自动化工具的批量采集，所以Censys、Shodan、Zoomeye就不会那么灵敏了。首先在Censys中利用敏感路经找到了一堆服务器，挑了几个看起来顺眼的利用某代码执行漏洞写入WebShell ...

PublicCMS 网站漏洞任意文件写入并可提权服务器权限

网站安全专家

07-07

1705

PublicCMS是目前网站系统中第一个采用JAVA架构 TOMCAT+Apcche+Mysql数据库架构的CMS网站，开源，数据承载量大，可以承载到上千万的数据量，以及用户的网站并发可达到上千万的PV，PublicCMS静态全站html，访问速度极快，模板样式多，可自己设计，第三方的API接口也很多，深受网站运营者的喜欢。最重要的是开源，免费升级，支持动静分离，数据库及时备份等功能。SINE安全...

从getwebshell到绕过安全狗云锁提权再到利用matasploit进服务器

dfdhxb995397的博客

09-04

824

本文作者：i春秋签约作家——酷帥王子一、利用getwebshell篇首先对目标站进行扫描，发现是asp的，直接扫出网站后台和默认数据库，下载解密登陆如图：下面进后台发现有fckeditor，而且还是iis6.0的，可以考虑创建个asp目录来构造解析（fck编辑器路径被改成别的需要burpsuite抓包的时候看到）下面我们构造一个asp目录，如： http:...

waf绕过方法总结

gugonggugong的博客

12-30

3139

一、WAF防护原理 1. bypass 客户端JavaScript校验；服务器校验；文件内容头字段、编码校验；后缀名黑名单校验；自定义正则校验；waf设备校验；有些waf不会防asp/php/jsp后缀文件，但是他会检测里面的文件； WTS-WAF bypass ; baidu colud bypass; aliyun waf; 安全狗上传bypass；云锁上传bypass； 2. defense ...

渗透测试技术----提权(第三方提权和WCE)

wwl012345的博客

07-23

2020

一、Windows登录认证 1.登录认证过程 (1):用户登录时输入用户名和密码 (2):对输入的密码进行lmhash和nthash加密 (3):对加密的密码与系统中的SAM文件进行比对 (4):SAM文件中存放的是用户的用户名和密码的hash值，如果比对成功就可以进行登录，否则登录不成功。 2.SAM介绍 Windows中对用户账户的安全管理使用了安全账号管理器SAM(security a...