Kali Linux渗透测试之提权（三）——利用配置不当提权

利用漏洞进行提权 前提：已经成功渗透进目标系统； 目标：利用系统本身的漏洞进行提权； 利用配置不当提权 前提：已经成功渗透进目标系统； 相比利用漏洞提权，是更常用的方法； 在大部分企业中，会将系统的漏洞即时进行补丁更新，难以通过系统自身我的漏洞进行入侵； 可以查找系统中以system权限启动的服务或应用，可以尝试将其替换或者反弹shell的方式提权； 可以查找NTFS权限允许users修改删除的应

>>阅读原文<<