利用Jenkins未授权获取服务器权限--Docker还来干扰--一次渗透的经历
Jenkins获取权限的过程 Jenkins存在未授权访问漏洞 Jenkins存在未授权访问漏洞，且项目具有读取权限，通过项目的日志获取到一个账号密码，尝试登录成功，打开控制台成功。 备注：控制台一般可以进去后直接URL输入http://a.b.c.d/script 即可 ...
原文：一次利用MSSQL的SA账户提权获取服务器权限
遇到小人，把服务器整走了 自己手里只有sql server的sa账号密码 模糊记起之前用这个账户提权读取文件的事 百度之，发现相关信息一堆堆 各种工具也用了不少 发现不是语法错误就是权限不够 无奈之下装了sql server r 直接来操作 顺利连接上去，看到有master这个库。 直奔重点去 这里要用到的就是xp cmdshell这个存储过程，算是mssql有sa权限下的提权利器，不过有经验的管 ...
2015-11-23 15:10 0 7563 推荐指数：
相关推荐
利用phpStudy 探针 提权网站服务器
声明: 本教程仅仅是演示管理员安全意识不强,存在弱口令情况.网站被非法入侵的演示,请勿用于恶意用途! 今天看到论坛有人发布了一个通过这phpStudy 探针 关键字搜索检索提权网址服务器，这个挺简单的.记录一下吧。 搜索引擎KeyWord ...
MSSQL 漏洞利用与提权
1、SA口令的获取 webshell或源代码的获取 源代码泄露 嗅探(用CAIN等工具嗅探1433数据库端口) 口令暴力破解 2、常见SQL server 提权命令 查看数据库的版本(select @@version;) 查看数据库所在服务器操作系统的参数 查看数据库启动的参数 ...
一次绕过防火墙获取RCE以及提权到root权限的渗透过程
本文是关于">Apache struts2 CVE-2013-2251是由于导致执行远程命令的影响而被高度利用的漏洞。简而言之，"> 通过操纵以“action:”/”redirect:”/”redirectAction:”为前缀的参数引入的漏洞，允许在使用"><Struts ...
一次xxoo提权
数据库root权限。然并卵。 看了一下phpinfo得知是mysql 5.0 的 然后想要通过udf之类的提权一波，结果一执行sql语句就被狗拦截了。 然而数据库这条路是GG了 然后各种exp瞎jb上 刚开始全都GG了。执行一下tasklist /svc ...
Windows提权的正确操作方式，快速完成服务器提权
各位看官自行脑补一下以下画面，经过你的不懈努力终于拿到了Meterpreter了，在兴奋之余，你还打算更进一步直接利用getsystem命令进行提权，使用的都是教科书式的正常操作，但是吧唧一下失败了！！这也是屡见不鲜的经典失败案例！！怎么办呢？挠头抓耳不知所措吗？危险漫步来告诉各位，那是错误的姿势 ...
记一次初步Linux提权
前言、 提权这么久了 还是头一次提下Linux的服务器。。。 由于之前一直钻研的win服务器 要不是前些日子爆出来Struts2-045漏洞 估计还没时间接触Linux提权.... 正文、 st2漏洞页面 http://www.dainar.com ...
记一次FileZillaServer提权
前段时间检测一个企业网站，在检测该企业的一个下属公司的网站时通过用户名admin和密码123456进入了后台，后台目录就是公司汉语拼音+admin，诸如xxxadmin这种形式的。在后台通过“产品图片 ...