渗透测试（三）：提权(Privilege Escalation)

最新推荐文章于 2025-07-08 09:41:30 发布
原创 最新推荐文章于 2025-07-08 09:41:30 发布 · 1.5k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了本地权限提升的多种技术，包括远程溢出、获取账户密码及进程注入等，强调了不同操作系统中系统账户与用户账户的权限分离。深入分析Windows与Linux下账户类型，如管理员、系统与普通用户，以及服务账户的特性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Local privilege escalation

Foundation

  • have logined with low privilege
    • remote overflow
    • obtain account password
  • wanna elevate privilege
    • get a further control of target

Accounts

  • system accounts have separate privilege
    • basic of OS
    • user space
    • kenel space
  • system account
    • users get privilege when they login into system
    • service accounts have started so users don’t need to login

accounts in different operation systems

  • windows
    • Administrator
    • System
    • User
  • Linux
    • Root
    • User

Process Injection

Process Injector

Ten process injection techniques: A technical survey of common and trending process injection techniques

权限提升（Privilege Escalation）
m0_71322636的博客
12-31 1264
权限提升指的是攻击者或渗透测试人员在已经获取目标系统一定初始权限的基础上，通过利用系统漏洞、配置缺陷或其他安全薄弱点，进一步扩大自身权限范围，以获取更高等级权限（如从普通用户权限提升到管理员权限）的操作过程。其目的通常是为了能够更全面地控制目标系统、访问受限资源、执行更多高权限操作等。
【THM】Linux Privilege Escalation（权限提升）-初级渗透测试
追风少年亚索的博客
04-22 759
撰写本文目的仅仅提供个人查看笔记用途，大家可以去官网查看，都一样的
【译】Linux提权基础
weixin_30502157的博客
12-19 384
英文原文：Basic Linux Privilege Escalation 　　在开始之前，我想指出 - 我不是专家。 据我所知，在这个巨大的领域没有一个“魔法”的答案。 这只是我的发现，写出来，共享而已（是我的起点）。 下面列举的项中会出现几个不同命令，都是做同样的事，在不同的场景使用可能会有不一样的亮点。我知道有更多的东西有待探索， 这只是一个基本和粗略的指导。 并不是每个命令都适用于每...
网络安全核心技术解析：权限提升（Privilege Escalation）攻防全景
最新发布
weixin_47233946的博客
07-08 1397
权限提升指攻击者通过技术手段，将当前运行进程或用户的权限等级突破系统预设的访问控制机制，获取更高层级权限（如从普通用户到root/admin）的过程。Gartner数据显示，68%的网络安全事件最终阶段都涉及权限提升行为。权限提升作为网络攻防的「皇冠明珠」，既是攻击者的必争之地，也是防御体系的核心要塞。随着ATT&CK框架的普及，现代防御需要建立从代码层到业务层的纵深防御，通过持续威胁监控、自动化响应机制、深度防御策略，构建动态的权限控制体系。
Privilege_Escalation
04-13
Privlege_Escalation 我已经根据Tib3rus和TCM PrivEsc课程的注释为自己创建了这些指南。 -丘卡
linux提权总结(外文)
weixin_30379973的博客
07-01 193
Before starting, I would like to point out - I'm no expert. As far as I know, there isn't a "magic" answer, in this huge area. This is simply my finding, typed up, to be shared (my starting point). Be...
WEB渗透Win提权篇-提权工具合集
qq_59468567的博客
08-26 2968
要运⾏ PowerUp，请启动 PowerShell 会话并使⽤ dot 加载脚本，请执⾏以下操。winPEAS 是⼀个⾮常强⼤的⼯具，它不仅积极寻找特权升级错误配置，⽽且还在。当使⽤命令⾏时，我们有 使⽤仍具有 /accepteula 命令⾏的旧版本选项。缺点是：程序的最新版本会⽣成⼀个 GUI"接受 EULA" 弹出窗⼝。您可以使⽤它来检查⽤户或组是否有权访问⽂件，⽬录，服务和注册表项。accesschk 是⼀个很旧的⼯具了，但我们依然可以尝试去⽤。Seatbelt 是⼀种枚举⼯具。
Privilege-Escalation:其中包含常见的OSCP本地漏洞利用和枚举脚本
05-08
特权升级（Privilege Escalation）是网络安全领域中的一个重要概念，尤其在渗透测试和系统安全审计中占有核心地位。这个话题通常涉及到攻击者如何利用系统或应用中的漏洞，从一个低权限账户提升到高权限，比如从普通...
Linux Privilege Escalation – Overview.pdf
10-06
网络安全渗透测试
Linux Privilege Escalation Kernel Exploits | Linux本地内核提权漏洞复现 CVE-2015-1328
Shadow_DAI_990101的博客
09-04 1716
此漏洞源于overlayfs文件系统在上层文件系统目录中创建新文件时没有正确检查文件权限。它只检查了被修改文件的属主是否有权限在上层文件系统目录写入，导致当从底层文件系统目录中拷贝一个文件到上层文件系统目录时，文件属性也随同拷贝过去。如果Linux内核设置了CONFIG_USER_NS=y和FS_USERNS_MOUNT标志，将允许一个普通用户在低权限用户命名空间中mout一个overlayfs文件系统。本地普通用户可以利用该漏洞在敏感系统目录中创建新文件或读取敏感文件内容，从而提升到管理员权限。
Privilege-Escalation:此备忘单针对 CTF 玩家和初学者，通过示例帮助他们了解权限提升的基础知识
05-30
权限提升备忘单 (Vulnhub) 此备忘单针对 CTF 玩家和初学者，通过示例帮助他们理解权限提升的基础知识。 它不是使用 Linux 命令进行枚举的备忘单。 权限提升完全与正确枚举有关。 有多种方法可以执行相同的任务。 我们已经根据我们的经验执行并编制了这份清单。 请与您的分享这一点，并直接向疑问和反馈。 跟着我们 目录 可写的 /etc/passwd 文件 可写文件或脚本 缓冲区溢出 码头工人 Chkrootkit 蛮力 破解/etc/shadow NFS 杰森 Redis LXD 全部 进出口 Apache2可写 滥用 Sudo 权限 :right_arrow_curving_up: 不。 机器名称 文件/二进制文件 1。 泰德：1 apt-get 2. KFIOFan : 1 awk 3. 21 LTR：场景1 猫 4. 天塔 猫 5. 矩阵：1 cp 6. 人造卫星一号 编辑 7
探索 Awesome Privilege Escalation：提升安全防护的必备工具集
gitblog_00076的博客
04-09 394
探索 Awesome Privilege Escalation：提升安全防护的必备工具集 在网络安全的世界中，“权限升级”（Privilege Escalation）是一把双刃剑。攻击者通过它来扩大其在目标系统中的控制权，而防御者则利用相关知识和工具防止这样的威胁。 是一个精心整理的资源集合，旨在帮助安全专家、开发者和研究人员更好地理解和应对这一挑战。 项目简介 Awesome Privilege...
Privilege Escalation 权限提升
蚁景网安学院
04-07 810
这是 tryhackme 渗透测试章节的最后一个房间。原本想谷歌机翻然后我手工看一下，但是感觉这样练习不了英文，所以全部手工翻译，实在翻不出来再交给谷歌。手工翻译不免存在勘误，建议英文好的读者朋友们直接去阅览原文。
OSCP Learning Notes - Privilege Escalation
weixin_30642561的博客
07-29 4750
Privilege Escalation Download the Basic-pentesting vitualmation from the following website: https://www.vulnhub.com/entry/basic-pentesting-1,216/ 1.Scan the target server using nmap. nmap...
Ansible Privilege Escalation
Claroja
09-29 1305
become 为另一个用户，不同于登录的用户,比如-u或者ansible_ssh_user，而是类似于sudo，su Directives 参数 描述 become set to yes to activate privilege escalation. become_user become_method become_flags 连接参数 参数 描述...
提权-特权升级
weixin_30698527的博客
03-11 307
转载:https://sushant747.gitbooks.io/total-oscp-guide/privilege_escalation_-_linux.html 一旦我们有了一个有限的shell，升级那些shell权限就很有用了。这样，它将更容易隐藏，读取和写入任何文件，并在重新启动之间保持不变。 在本章中，我将介绍这些常见的Linux权限提升技术： 内核漏洞 以root身份运...
权限提升之Shell详解 | Privilege Escalation - What is Shell (待续)
Shadow_DAI_990101的博客
08-30 803
实际上，这更有可能通过远程网站上的代码注入或类似的方式来完成。左边是你自己的电脑，右边是目标。当以远程系统为目标时，有时可以强制在服务器(例如网络服务器)上运行的应用程序执行任意代码。简单来说，我们可以强制远程服务器向我们发送对服务器的命令行访问权限(反弹shell)，或者在服务器上打开一个我们可以连接的端口以执行进一步的命令(绑定shell )。Netcat可用于接收反弹shell，并连接到附加到目标系统上绑定 shell 的远程端口。Linux 中常见的。Shell可以是交互式的，也可以是非交互式的。.
探索 Privilege-Escalation：安全研究者的利器
gitblog_00051的博客
03-22 467
探索 Privilege-Escalation：安全研究者的利器 去发现同类优质开源项目:https://gitcode.com/ 项目简介 在网络安全领域，权限提升（Privilege Escalation）是一种常见的攻击手段，用于获取系统或网络中的更高权限。而项目则是 Ignite Technologies 提供的一款开源工具集，旨在帮助安全研究人员和渗透测试人员发现并利用这类漏洞。它包含了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值