Kali Linux滲透測試之提權（三）——利用配置不當提權

利用漏洞進行提權 前提：已經成功滲透進目標系統； 目標：利用系統本身的漏洞進行提權； 利用配置不當提權 前提：已經成功滲透進目標系統； 相比利用漏洞提權，是更常用的方法； 在大部分企業中，會將系統的漏洞即時進行補丁更新，難以通過系統自身我的漏洞進行入侵； 可以查找系統中以system權限啓動的服務或應用，可以嘗試將其替換或者反彈shell的方式提權； 可以查找NTFS權限允許users修改刪除的應

>>阅读原文<<