Blind sql 인젝션 공략
Blind sql 인젝션일 때 리버스쉘 얻는 법
By Hong
SQL 인젝션을 사용하면 돌아오는 결과를 확인해가면서 데이터베이스의 데이터들을 알아갈 수 있다.
[Read More]
-
-
UAC bypass로 관리자 권한 쉘 열기
UAC Bypass를 이용한 쉘 권한 높이기
By Hong
전제조건 윈도우에서 관리자 권한을 가진 유저의 쉘을 취득했을 경우. [Read More] -
리버스쉘 업그레이드 방법
리버스쉘을 사용하기 편하게 업그레이드 하는 방법
By Hong
획득한 리버스쉘을 interactive하게 업그레이드 하는 방법에 대한 포스팅. [Read More] -
백업 권한을 이용한 윈도우 권한 상승
SeBackupPrivilege가 있을 때 권한 상승 방법
By Hong
이번 포스팅에서는 아래 이미지와 같이 SeBackupPrivilege가 활성화되어 있는 경우 권한 상승하는 방법에 대해 써보겠다. [Read More] -
윈도우 그룹폴리시 취약점
SharpGPOAbuse를 이용한 윈도우 권한 상승 방법
By Hong
윈도우 머신의 그룹 폴리시에 설정 미스가 있을 때 이를 이용하여 권한을 상승시킬 수 있다. Group policy 확인 Get-Gpo -All명령어로 리스트를 확인할 수 있다. ```powershell DisplayName : Default Domain Policy DomainName : test.com Owner : TEST\Domain Admins Id : 31b2f340-016d-11d2-945f-00c04fb984f9 GpoStatus : AllSettingsEnabled Description : CreationTime : 8/5/2022 6:20:58 PM ModificationTime... [Read More]