三個給程序提權的方法

2021-05-12 09:59:58 字數 3207 閱讀 3588

三個給程序提權的方法

方法一：

c/c++ code 



bool


enabledebugprivilege()   


if(!lookupprivilegevalue(null, se_debug_name, 


&sedebugnamevalue))  


tkp.privilegecount =1


;   


tkp.privileges[


0].luid 


=sedebugnamevalue;   


tkp.privileges[


0].attributes 


=se_privilege_enabled;   


if(!adjusttokenprivileges(htoken, false, 


&tkp, 


sizeof


(tkp), null, null)) 


return


true


;   


}

方法二：

c/c++ code 



bool


upprivilege()

方法三：

c/c++ code 



#define


se_create_token_name              text("secreatetokenprivilege")


#define


se_assignprimarytoken_name        text("seassignprimarytokenprivilege")


#define


se_lock_memory_name               text("selockmemoryprivilege")


#define


se_increase_quota_name            text("seincreasequotaprivilege")


#define


se_unsolicited_input_name         text("seunsolicitedinputprivilege")


#define


se_machine_account_name           text("semachineaccountprivilege")


#define


se_tcb_name                       text("setcbprivilege")


#define


se_security_name                  text("sesecurityprivilege")


#define


se_take_ownership_name            text("setakeownershipprivilege")


#define


se_load_driver_name               text("seloaddriverprivilege")


#define


se_system_profile_name            text("sesystemprofileprivilege")


#define


se_systemtime_name                text("sesystemtimeprivilege")


#define


se_prof_single_process_name       text("seprofilesingleprocessprivilege")


#define


se_inc_base_priority_name         text("seincreasebasepriorityprivilege")


#define


se_create_pagefile_name           text("secreatepagefileprivilege")


#define


se_create_permanent_name          text("secreatepermanentprivilege")


#define


se_backup_name                    text("sebackupprivilege")


#define


se_restore_name                   text("serestoreprivilege")


#define


se_shutdown_name                  text("seshutdownprivilege")


#define


se_debug_name                     text("sedebugprivilege")


#define


se_audit_name                     text("seauditprivilege")


#define


se_system_environment_name        text("sesystemenvironmentprivilege")


#define


se_change_notify_name             text("sechangenotifyprivilege")


#define


se_remote_shutdown_name           text("seremoteshutdownprivilege")


#define


se_undock_name                    text("seundockprivilege")


#define


se_sync_agent_name                text("sesyncagentprivilege")


#define


se_enable_delegation_name         text("seenabledelegationprivilege")


#define


se_manage_volume_name             text("semanagevolumeprivilege")


bool enableprivilege(lpctstr lpszprivilegename,bool benable)

Linux提權的N個方法

將john寫入root使用者組裡 echo john 0 0 bin bash sudo teehee a etc passwd要被分配root許可權 檢視命令find perm u s type f 2 dev null select sys exec usermod ag admin 使用者id...

擴充套件被刪除的提權方法

今天偶然發現有乙個sa許可權。伺服器管理員將大部份擴充套件都刪除了。最後自己重建sp makewebtask儲存才搞到乙個webshell了。重建辦法，先找臺正常主機，sp helptext sp makewebtask,將他的sql語句重新拷到目標機器執行一次就行了 當然有了webshell，無法...

程序的三個基本狀態，以及三個狀態之間切換的條件

乙個程序在執行期間，不斷地從一種狀態轉換到另一種狀態，它可以多次處於就緒狀態和執行狀態，也可以多次處於阻塞狀態。1 就緒 執行 就緒狀態是指程序獲得了排程程式為之分配的除了cpu時間之外的其他必要資源，只要cpu時間一到位就可執行了。處於就緒狀態的程序，當程序排程程式為之分配了處理機後，該程序便由就...