Tag: 提权
All the articles with the tag "提权".
Windows 提权:内核、服务、DLL 劫持与凭证滥用
账号与 ACL 体系、内核提权补丁查询、四类服务提权与 SAM 导出、Pass-the-Hash。
Linux 提权:SUID、计划任务与内核漏洞
四类常规提权方法的真实成功率、内核提权的漏洞选型与补丁排查,以及「提权失败是常态」的排查心法。
PHP 8.4+ 绕过 disable_functions
两条新链:CURLOPT_SSLENGINE 加载 so 直达 libc、Pdo\Sqlite 加载扩展后门。
Vulnhub DC-1 完整渗透:从信息收集到提权
DC-1 全流程:信息收集 → Drupalgeddon2(CVE-2018-7600)→ SUID find 提权。