A's Wor1d

A's Wor1d

I have a dream

MsSQL提权

0x01 简介当我们获得了 mssql 的账号,并且该账号支持远程登录时,便可利用 mssql 进行提权,xp_cmdshell 在 mssql 2000 中是默认开启的,不过在 mssql 2...

Redis未授权访问漏洞利用

0x01 简介本文以 redis 未授权和 redis 弱口令为前提进行提权0x02 实验环境系统:CentOS 7.9 x64数据库:Redis 6.2.50x03 利用方法3.1 写入 we...

MySQL提权之UDF

0x01 简介UDF(user defined function)用户自定义函数,是 mysql 的一个拓展接口。用户可以通过自定义函数实现在 mysql 中无法方便实现的功能,其添加的新函数都...

MySQL提权之MOF

0x01 简介MOF 文件是 mysql 数据库的扩展(C:\WINDOWS\system32\wbem\mof)叫做”托管对象格式”,其作用是每隔60s就会去监控进程创建和死亡,因为 MOF ...

windows提权

0x01 计划任务1.1 简介当我们获得了一个管理员账户时,想要更大的权限就得提权至 system,而计划任务默认是以 system 权限启动的,所以,我们可以利用计划任务来提权至 system...