烂土豆ms16-075提权

最新推荐文章于 2023-10-16 20:21:10 发布
最新推荐文章于 2023-10-16 20:21:10 发布
阅读量1.1k 收藏 3
点赞数
分类专栏： 漏洞复现 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_65244586/article/details/123093221
版权

环境信息

目标机：
server2008 192.168.111.4

攻击机：
kali 192.168.111.3

目标上线

首先通过制作html后门使目标机上线

image-20220122232859143

可以发现当前目标机用户为administrator

通过当前会话框执行shell systeminfo查看当前系统信息，打补丁情况

image-20220122233222826

把该信息粘贴到http://bugs.hacking8.com/tiquan/查看可以利用的漏洞

image-20220122233320469

在GitHub上查找对应cs里烂土豆的插件，加载到cs中

https://github.com/johnjohnsp1/reflectivepotato

提权

选择该模块，提权

image-20220122233901891

一会儿得到一个system权限的会话

image-20220122234052708

明明如月001
关注
专栏目录
48-4 内网渗透 - Rotten Potato(烂土豆) 提权
weixin_43263566的博客
06-21 392
在渗透测试中，Potato家族是一种常用的提权技术，主要利用Windows服务账户的特权来将已获取的权限提升至系统（SYSTEM）级别。具体而言，Potato家族的攻击方式是将已获得的NT AUTHORITY\SYSTEM账户的访问令牌传递给CreateProcessWithTokenW或CreateProcessAsUserA函数，从而在SYSTEM账户的上下文中启动新进程，从而实现权限提升。，这篇文章介绍的提权方式跟之前最大的优势就是可以通过。，上一篇文章介绍的只能在管理员权限的基础上提升。
提权-win烂土豆&dll劫持&引号路径&服务权限
qi_SJQ_的博客
02-02 1711
以下几种提权方法的适合环境（web用户/本机用户）因方法而不同，有的方法在两种权限下都适用，一般也都是本机权限大于webshell权限。 win 烂土豆提权（MS16-075）： 烂土豆(Rotten Potato)提权是一个本地提权，是针对本地用户的，不能用于域用户，webshell环境或本地普通用户环境都可以适用。 过程：msf生成上传烂土豆-执行烂土豆-利用msf窃取模块-窃取 SYSTEM-成功(漏洞编号：CVE-2016-3225 )。 我们是用之前的令牌窃取提权无法成功，因为web.
烂土豆Juicypotato【MS16-075】提权
nextlubricate的博客
11-15 588
原理： 攻击者可以诱骗用户尝试使用NTLM对他的计算机进行身份验证，则他可以将该身份验证尝试中继到另一台计算机！ Microsoft通过使用已经进行的质询来禁止同协议NTLM身份验证来对此进行修补。这意味着从一个主机回到自身的SMB-> SMB NTLM中继将不再起作用。但是，跨协议攻击（例如HTTP-> SMB）仍然可以正常使用！ 使用条件 1、查看当前用户权限，是否符合要求 whoami /all whoami /priv 如果开启SeImpersonate权限，juicypotato的
烂土豆(JuicyPotato)提权
热门推荐
Shanfenglan's blog
11-18 9万+
CATALOG1.前言2.原理2.1前置知识2.2juicypotato实现流程3.实现3.1提权结果3.2实现步骤3.2.1先使用powershell脚本找到可用的CLSID3.2.2再使用bat文件确定能利用的CLSID3.2.3使用juicypotato进行利用4.防御方法5.参考文章 1.前言 很有名的一个提权工具，今天对其做一个小小的使用总结。 2.原理 2.1前置知识 首先我们要知道： 使用DCOM的时候，如果以服务方式远程连接，那么为system权限，例如BITS服务。 使用DCOM可以通过
Windows烂土豆提权复现(MS16-075)
oiadkt的博客
03-08 2264
Windows烂土豆提权复现(MS16-075)
提权 - Windows 烂土豆/ dll劫持 /服务权限
acepanhuan的博客
03-01 1245
提权 - Windows 烂土豆/ dll劫持 /服务权限
Windows提权--小迪权限提升--烂土豆--DLL劫持--udf提权
z2560088的博客
02-13 4349
针对环境 windows有两种环境，一种是web网站拿到的webshell环境，一般是低权限的用户，（jsp除外，拿到webshell就是system权限）另一种是本地的环境，可能是服务器为管理某项服务创建的低权限用户。不同环境下的操作会有所不同。 提权方法 1.win溢出漏洞（如何判断类型和利用） 信息收集-补丁筛选-利用 MSF 或特定 EXP-执行-西瓜到手 Vulmap，Wes，WindowsVulnScan 对比,exp 在哪里获取？ 利用wes进行补丁筛选 2.数据库提权 ...
Potato提权小结
wo41ge的博客
11-11 1万+
前言 当我们拿到webshell 却苦于无法提权 早之前有巴西烤肉提权，有pr提权 今天 来一个土豆提权合集 妈妈再也不担心我的webshell无法提权了 Hot Potato 前言 利用 Windows 中的已知问题在默认配置中获得本地权限提升 即 NTLM 中继(特别是 HTTP->SMB 中继)和 NBNS 欺骗 攻击者可以在安装了Windows操作系统的工作站中将自己的低权限提升至NT AUTHORITY\SYSTEM 影响范围 Windows 7、8、10、Server 2008 和 Ser
Windows提权---MSF/令牌窃取/系统服务权限配置错误提权
qq_40012781的博客
07-02 2339
提权是指把普通用户的权限进行提升至高权限的过程,也叫特权提升
ms16-075提权复现
qq_42307546的博客
03-24 613
.CVE-2016-3225（MS16-075）提权 1.漏洞描述 当攻击者转发适用于在同一计算机上运行的其他服务的身份验证请求时，Microsoft 服务器消息块 (SMB) 中存在特权提升漏洞。成功利用此漏洞的攻击者可以使用提升的特权执行任意代码。 若要利用此漏洞，攻击者首先必须登录系统。然后，攻击者可以运行一个为利用此漏洞而经特殊设计的 应用程序，从而控制受影响的系统。此更新通过更正 Windows 服务器消息块 (SMB) 服务器处理凭据转 发请求的方式来修复此漏洞。 注：烂土豆(Rotten Po
烂土豆提权神器（改进版）
04-15
本工具从原版烂土豆工具里进行修改以避免每次在使用时都需要输入复杂的命令，使用方法如下： 假如操作系统是windows 2008 R2,则在命令提示符中，首先切换到该工具所在的目录，然后输入JuicyPotato.exe -p "这里粘贴想要执行的系统命令" 即可获得system权限（该工具在git hubu上）。具体的使用方法请查看本人的文章：服务器提权常见方法介绍。 本着免费分享的原则，下载时不需要扣除用户的积分，可放心和使用。同时由于本工具涉及的敏感操作，杀毒软件一定会报毒，可添加信任，如果不放心，请在虚拟机中使用。
权限提升之利用相关服务提权(烂土豆系列).pdf
10-21
关于烂土豆系列提权的合集
BadPotato:Windows权限提升BadPotato
03-19
坏土豆 Windows 2012-2019 Windows 8-10 引用
权限提升：烂土豆 || DLL 劫持.
网络安全领域___专研者.
05-01 1244
权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell 进行一些操作会受到限制，这就需要将其提升为管理甚至是 System 权限。通常通过操作系统漏洞或操作系统的错误配置进行提权，也可以通过第三方软件服务，如数据库或 FTP 等软件的漏洞进行提权。
windows提权—烂土豆(RottenPotato)及Juicy Potato提权
negnegil的博客
09-11 1万+
介绍 烂土豆(Rotten Potato) MS16-075 提权是一个本地提权，只针对本地用户，不支持域用户 适用版本：Windows 7、8、10、2008、2012 烂土豆下载地址： https://github.com/foxglovesec/Potato 烂土豆提权原理： 欺骗 “NT AUTHORITY\SYSTEM”账户通过NTLM认证到我们控制的TCP终端。 对这个认证过程使用中间人攻击（NTLM重放），为“NT AUTHORITY\SYSTEM”账户本地协商一个安全令牌。这个过程是通
烂土豆Juicypotato提权原理和利用
god_Zeo的安全博客
05-25 1万+
0x00 Potato（烂土豆）提权的原理： 所谓的烂土豆提权就是俗称的MS16-075 可以将Windows工作站上的特权从最低级别提升到“ NT AUTHORITY \ SYSTEM” – Windows计算机上可用的最高特权级别。 一、简单的原理： 攻击者可以诱骗用户尝试使用NTLM对他的计算机进行身份验证，则他可以将该身份验证尝试中继到另一台计算机！ Microsoft通过使用已经进行的质询来禁止同协议NTLM身份验证来对此进行修补。这意味着从一个主机回到自身的SMB-> SMB NTLM中继
烂土豆提权复现
最新发布
longwanlian的博客
10-16 328
值得注意的是，烂土豆方法只适用于符合特定条件的Windows版本和配置，例如使用旧版的Windows Server操作系统以及较早的Windows 10版本。根据微软的修补程序，烂土豆漏洞已经在最新版本的Windows中被修复。本次为复现提权的实验，所以就对传递shell之间的细节忽略，拖拽shell上传目标靶机，在双击文件，笔记是一边复现一边写的。现在改用windows版本的msf倒是成功进入meterpreter后渗透模块。然后依旧没有成功，休息了一下，晚上看的时候就成功了，有时候还怪玄学的。
烂土豆 (ms16-075) 提权方法
内心不种满鲜花就会长满杂草
03-11 1万+
所谓的烂土豆提权就是俗称的MS16-075，其是一个本地提权，是针对本地用户的，不能用于域用户。可以将Windows工作站上的特权从最低级别提升到“ NT AUTHORITY \ SYSTEM” – Windows计算机上可用的最高特权级别。
提权实战：MS16-075漏洞利用与Meterpreter反弹
本次实战笔记记录了一次关于利用MS16-075漏洞进行提权的过程，该漏洞是Windows SMB服务器的特权提升漏洞，其CVE编号为CVE-2016-3225。攻击者通过转发其他服务的身份验证请求，能够在SMB服务中触发漏洞，进而实现权限...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值