提权

Windows CSC 提权漏洞 CVE-2024-26229

省流:这个提权漏洞需要目标主机启用CSC服务,2008/2012没有这服务(无法利用),2016/2019/2022有该服务,但是默认都禁用了。但是据有些师傅说win10复现成功了…

KASLR绕过及提权利用(CVE-2023-35001)

前言本文将介绍如何绕过KASLR以及如何提权利用。KASLR绕过可以利用byteorder操作加上netlink组订阅可以泄露rule中的handle字段。该方法应该是可以用来泄露…

CobaltStrike的使用(与MSF联动处理操作进行提权)

CS使用方法简单介绍部署CS的使用监听器攻击载荷payload提权操作(与kali进行联动)CS使用方法简单介绍CS有两个,客户端和服务端,服务端可以部署在VPS上,客户端进行连接…