通过msf复现漏洞ms16-016

漏洞描述

MS16-016漏洞的原理是基于Windows内核中的一个安全功能绕过问题。具体来说，这个漏洞涉及到Windows内核对于用户模式与内核模式之间的访问权限控制。攻击者可以利用特意构造的应用程序或网页来绕过这些权限控制，使得攻击者可以在系统内核态执行恶意代码，并且获取系统权限。

这个漏洞主要由两个方面组成：一是Windows内核对于用户模式与内核模式的通信机制出现了缺陷，使得攻击者可以进行越权操作；二是相关的安全功能没有正确地验证这些通信，导致了权限的绕过。

通过利用这个漏洞，攻击者可以执行未经授权的代码，获取系统敏感信息，或者潜在地导致拒绝服务情况。修复这个漏洞需要微软对Windows内核和相关的权限验证机制进行修复，以确保系统能够正确地限制和验证用户模式与内核模式之间的通信，从而防止类似的安全功能绕过问题。

靶机版本

Windows7 32位（msf无法复现64位系统）

利用过程

先生成一个payload

打开msfconsole设置监听端口

把payload.exe放入靶机当中，并双击打开

可以看到靶机已经上线

输入background把会话放入后台

设置msf中ms16_016exp的参数

获取到要注入的进程ID

输入sessions 1返回到payload中

输入shell，此时权限为管理员权限

退出shell，迁移进程，查看权限，此时位系统权限

 转载自博客：nyx - 渗透与测试