VIP20

本课程属于：004-AI漏洞挖掘与渗透 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

权限提升漏洞深度解析

📚 共计 30 章节

权限提升基础

什么是权限提升、为什么需要权限提升、权限提升的分类（纵向与横向）

Windows权限模型

用户账户控制（UAC）、访问令牌、安全标识符（SID）、权限与特权

Linux权限模型

用户与组、文件权限（rwx）、SUID/SGID、Capabilities机制

信息收集与侦察

系统信息收集、用户与组信息、网络信息、运行的进程与服务

侦察信息收集

内核漏洞利用

内核漏洞原理、常见内核漏洞（脏牛、永恒之蓝）、利用条件与限制

Windows服务漏洞

服务权限配置错误、不安全的服务路径、服务注册表权限问题

Windows计划任务

计划任务权限配置错误、AT命令与schtasks滥用

计划任务schtasks

Windows DLL劫持

DLL搜索顺序、可写路径劫持、已知DLL劫持案例

AlwaysInstallElevated

注册表配置错误、MSI文件提权利用

Windows Token窃取

令牌复制、令牌假冒、SeImpersonatePrivilege利用

Windows UAC绕过

UAC工作原理、常用绕过技术（FodHelper、EventVwr）

Windows 凭据窃取

Mimikatz原理、LSASS进程转储、DPAPI利用

Linux SUID/SGID利用

SUID文件查找、常见SUID二进制利用（nmap、find）

Linux Capabilities利用

Capabilities配置错误、cap_setuid与cap_dac_override滥用

CapabilitiesLinux

Linux Cron任务

Cron任务配置错误、可写脚本替换、通配符注入

Linux Sudo滥用

Sudo配置错误、sudo -l利用、LD_PRELOAD提权

Linux NFS共享

NFS配置不当、no_root_squash利用、挂载与提权

Linux Docker逃逸

Docker权限配置、--privileged模式、挂载宿主机目录

Linux LXD/LXC组

LXD组成员滥用、容器创建与宿主机文件系统挂载

Web应用提权

WebShell上传、数据库提权（MySQL UDF）、CMS漏洞利用

Active Directory提权

Kerberoasting、AS-REP Roasting、ACL滥用

组策略对象（GPO）滥用

GPO权限配置错误、SYSVOL文件访问、GPO链接与修改

Exchange Server提权

PrivExchange漏洞、Mailbox权限提升、DCSync攻击

云环境提权（AWS）

IAM权限配置错误、S3存储桶策略、Lambda函数提权

云环境提权（Azure）

Azure RBAC滥用、托管身份窃取、Key Vault访问

容器环境提权

Kubernetes RBAC配置错误、Pod安全策略、Service Account滥用

物理访问提权

可移动介质启动、BIOS/UEFI配置、密码重置与绕过

提权后的持久化

创建后门用户、安装服务、计划任务、注册表自启动

持久化后门

提权检测与防御

日志监控、最小权限原则、安全基线配置、EDR/AV绕过

综合实战演练

从低权限到SYSTEM/root的完整提权路径、报告撰写与复盘

实战全路径