повышение привилегий

Всё по теме «повышение привилегий» на форуме Codeby.net. Обсуждений: 8. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Разбор атаки SSTI Standoff 365: от инъекции до root

    На Standoff 365 за последний год я прошёл семь машин с веб-компонентом - в четырёх начальная точка входа оказалась SSTI. Машина Messenger стала показательным кейсом: от {{7*7}} в поле профиля до root-шелла и двух реализованных бизнес-рисков за четыре часа. Ниже - пошаговый разбор атаки SSTI...
    • Сергей Попов
    • Тема
    • kill chain веб-приложения lateral movement ssti to rce jinja2 ssti эксплуатация standoff 365 разбор пентест веб-приложений повышение привилегий повышение привилегий кейс разбор атаки ssti standoff 365 цепочка атаки rce
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
  2. delifer

    Writeup Pentest Machine | Письмо | HackerLab (WriteUp)

    Название: Письмо Категория: Pentest Machines Уровень: лёгкий Ссылка на задание: https://hackerlab.pro/en/categories/pentest-machines/39f00204-43ec-4f97-81c6-e59f39721c0d Баллы: 300 Reconnaissance Первый делом, когда мы получили IP адресс цели, мы сканируем порты на наличие запущенных служб...
  3. Сергей Попов

    Статья Обновлённый гайд: использование токенов в Metasploit для повышения привилегий

    Вы точно используете Metasploit на максимум? Многие знают Metasploit, но почти никто не использует его скрытые возможности по максимуму. В этой статье я покажу, как один почти забытый модуль позволяет получить права администратора без ввода пароля — просто используя то, что уже есть в системе...
  4. delifer

    Статья Методы повышения привилегий в Windows: гайд по Recon

    Введение Привет! Повышение привилегий в Windows - это процесс получения административных прав доступа на компьютере под управлением Windows для выполнения определённых задач, таких как изменение системных настроек, установка и удаление программ, доступ к защищённым файлам и папкам и т.д. Вообще...
  5. delifer

    Статья Повышение привилегий в Linux: Практическое руководство по системной безопасности

    Прежде чем перейти к практике, стоит отметить, что в арсенале эскалации привилегий есть ещё один частый вектор, который часто недооценивают — это cron-задания. Если администратор настроил задачу по расписанию, которая запускается от root, но при этом сам скрипт или файл, который она вызывает...
    • delifer
    • Тема
    • dirtycow kali linux root ssh sudoers suid анализ систем информационная безопасность ит-безопасность кибербезопасность пентест повышение привилегий привилегии системная безопасность тестирование безопасности уязвимости эксплойт
    • Ответы: 0
    • Раздел: Этичный хакинг и тестирование на проникновение
  6. M

    metasploit первые шаги

    всем привет. начал осваивать пентест. поднял на убунте мету, захватил сесиию, далее: ушел в sessions *** далее shell >Meterpreter> whoami /priv PRIVILEGES INFORMATION на какие превелегии мне надо обращать внимание первым дело и что они мне могут дать/не дать?
  7. V

    Статья Хакинг для самых маленьких или всё тот-же брут ))

    Проснувшись обласканная тёплыми лучами Солнца, я почувствовала вдохновение. Вам знакомо чувство вдохновения ? Если нет, то на мой взгляд, вы чего-то недополучаете в этой жизни, мой уважаемый читатель. Возможно, следующая Ваша жизнь будет более красочной. Встретимся ... Но если ответ на...
    • Valkiria
    • Тема
    • lusrmgr ntpassworder атака на учётные записи брут учёток windows повышение привилегий
    • Ответы: 6
    • Раздел: Мои статьи
  8. ztystra

    Проблема Платное повышение привилегий?

    Добрый день, я может что то пропустил или эта услуга перестала работать?
Верх Низ
Назад