WIN提权令牌窃取&进程注入

最新推荐文章于 2024-08-14 13:35:08 发布

不过是三年五载

最新推荐文章于 2024-08-14 13:35:08 发布

阅读量516

点赞数

分类专栏： win提权文章标签： github

本文链接：https://blog.csdn.net/m0_65096687/article/details/130830061

版权

3 篇文章 0 订阅

订阅专栏

文章介绍了令牌在系统安全中的作用，如何使用msf模块窃取并impersonate_token来获取system权限。此外，还讲述了进程注入的概念，通过pinject软件和nc实现权限提升至system级别的方法，主要针对Windows2008及以下版本。

摘要由CSDN通过智能技术生成

令牌，又叫token，是系统临时产生的秘钥，相当于账号密码，用来决定是否允许此次请求和判断此次请求是属于哪一个用户。

win7一下的版本可以尝试

这里使用msf上自带的令牌窃取模块

msf反弹shell上线后

查看一下当前权限

use incognito  使用模块

list_tokens -u   列出有system的token

impersonate_token "NT AUTHORITY\SYSTEM"    获取token

获取成功

权限为system

每个应用程序运行的时候会有进程详细信息

像这个。

进程注入就是利用其他应用进程需要使用的system权限来实现我们想要的操作

下载pininject 软件

然后运行查看你system 的pid

然后 -p pid cmd.exe 端口号

然后开个nc会反弹一个cmd窗口

权限是system

关注