Blaster
靶机描述 : 过去回忆的唤醒 复现CVE-2019-1388
靶机标签 :Windows,复现,特权
nmap扫一波 打开了两个端口 80 3389
访问80端口,用dirbuster扫目录
发现隐藏目录retro
访问发现类似博客,有一个wade用户
暴露了可能是密码的parzival(搞了好久没思路,问了朋友提示的 - -!)
尝试登录3389用xfreerdp,用了remmina和rdesktop都不行
xfreerdp /u:wade /p:parzival /v:10.10.184.193
登录到桌面读取user.txt
读取浏览器目录查看历史浏览记录 发现目标搜索了CVE-2019-1388
桌面有一个测试的hhupd.exe文件
利用这个文件进行提权
漏洞复现参考:https://www.youtube.com/watch?v=3BQKpPNlTSo
首先启动hhupd.exe 点击
show more details(查看更多细节)
然后点击查看证书
Show information about the publisher's certificate
点击证书
关闭后等浏览器弹出页面 点File - Save as....
搜索
C:\Windows\System32\*.*
找到CMD 右键打开cmd
进入到cmd,发现已经提权成功
用msf反弹会一个shell 生成后门 持续控制
导入模块
use exploit/script/web_delivery
设置targets
查看参数设置
运行,生成payload
复制到对方的CMD里运行
反弹回一个shell
进入到meterpreter模式
Metasploit有一个Meterpreter脚本persistence.rb,它将创建一个Meterpreter服务,即使重新启动远程系统,该服务也可以使用。
查看帮助
参考链接 https://www.offensive-security.com/metasploit-unleashed/meterpreter-service/