• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

O

OneDollar

Последнее редактирование модератором:

IKUS

Green Team
06.10.2017
20
2
BIT
0
Okey, пробовал с помощью DeathStar-master поднять привилегии ? Или

Или Sherlock-master

Или




- Сейчас попробую , отпишусь по результату.
[doublepost=1513264127,1513184743][/doublepost]
- Сейчас попробую , отпишусь по результату.

---------

Экспериментировал с DeathStar-master : ситуация следующая - при вызове ланстера DeathStar-master , выдает ошибки
Насколько я понял DeathStar-master работает исключительно с пользователями AD ( ну не факт ) .
Любая ошибка напрягает, как бы начинает выводить агента - потом ошибки наворачиваются

upload_2017-12-14_18-6-28.png



enigma_fileless_uac_bypass - privilege escalation -
Enigma - поднимает 2 -ую сессию , но привилегии не меняет . Эксплойт не отрабатывает

Прбывал с Winpayloads , но тоже ошибки , что-то с импортированием модулей
 

Вложения

  • upload_2017-12-14_18-0-6.png
    upload_2017-12-14_18-0-6.png
    76,5 КБ · Просмотры: 144
Последнее редактирование:

ActionNum

Red Team
27.11.2016
80
93
BIT
0

IKUS

Green Team
06.10.2017
20
2
BIT
0
- Автор ., Как Вам удалось вывести инфу по длине во весь экран ( так ,как на скрине ) . Идет постоянно обрезано
 

Вложения

  • 0000.jpg
    0000.jpg
    73,7 КБ · Просмотры: 145

~localhost

Green Team
30.10.2017
230
49
BIT
18
Сделал сначала его потом enum_chrome пассы отличались и в последнем случае пароли рабочие.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!