利用MSF溢出漏洞提权windows server2012

已于 2023-03-29 17:19:28 修改
阅读量1.4k 收藏 9
点赞数 4
分类专栏： 网络安全 Windows 文章标签： 安全
于 2023-03-29 17:09:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53409748/article/details/129840276
版权
该实验在KaliLinux环境下，通过Metasploit框架对WindowsServer2012R2进行提权操作。首先使用WindowsVulnScan生成KB.json，检查公开的CVE。然后生成反弹shell，上传并执行后门，通过multi/handler模块监听。接着使用local_exploit_suggester模块寻找可利用漏洞，最后利用ms16_075令牌窃取提权到system权限。
摘要由CSDN通过智能技术生成

实验内容

使用Kali Linux平台的“metasploit framework”工具，针对Windows2012R2操作系统，上传EXP实现系统提权。
在此之前已经上传一句话取得admin权限，在自己虚拟机做演示，大家通常取得的权限可能会比admin低，但也是可以进行以下提权的，这里要把目标提权至system权限。

实验环境

kalil inux

在这里插入图片描述

Windows Server 2012 R2
在这里插入图片描述

开始实验

下载https://github.com/chroblert/WindowsVulnScan
在这里插入图片描述
使用powershell运行KBCollect.ps，生成KB.json
在这里插入图片描述

最低0.47元/天 解锁文章
²⁰⁰²₀₂.₀₁T̶B̶
关注
专栏目录
MS08-067 RPC请求缓冲区溢出漏洞利用
alert['Hello World']
11-13 1990
Windows 系统上的服务器服务中存在一个远程执行代码漏洞。 该漏洞是由于服务不正确地处理特制的 RPC 请求导致的。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 影响系统 - Windows Vista - Windows 2000 Service - Windows Server 2008 - Windows Server 2003 - Windows XP
利用MSF&CS溢出漏洞提权云服务器windows server2012
weixin_45701675的博客
11-16 2347
Windows系统内核溢出漏洞提权 溢出漏洞是一种计算机程序的可更正性缺陷。溢出漏洞的全名：缓冲区溢出漏洞。因为它是在程序执行的时候在缓冲区执行的错误代码，所以叫缓冲区溢出漏洞。缓冲溢出是最常见的内存错误之一，也是攻击者入侵系统时所用到的最强大、最经典的一类漏洞利用方式。成功地利用缓冲区溢出漏洞可以修改内存中变量的值，甚至可以劫持进程，执行恶意代码，最终获得主机的控制权。 利用Windows系统内核溢出漏洞提权是一种很通用的提权方法，攻击者通常可以使用该方法绕过系统中的所有安全限制。攻击者利用该漏洞的关
windows server 2012漏洞复现
2301_81305520的博客
03-07 994
windows server 2012漏洞复现
使用MSF进行提权（windows提权、linux提权、wesng使用
最新发布
VN520的博客
10-11 464
​​MSF Windows提权​​​​反弹shell​​​​提权​​​​END推荐阅读​​​​MSF Linux提权​​​​反弹shell​​​​补充wesng用法​​Metasploit 是一个渗透框架，kali 内安装了，安装位置如下选定需要使用的攻击模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个漏洞的测试和利用，将渗透的过程自动化、简单化主要作用：漏洞验证、漏洞利用、内网渗透等。
Windows Server 2012 R2服务器Microsoft 消息队列远程代码执行漏洞CVE-2023-21554补丁KB5025288的安装及问题解决
forestqq的博客
07-28 4379
近日，系统安全扫描中发现Windows Server 2012 R2服务器存在Microsoft 消息队列远程代码执行漏洞。本文记录补丁安装中遇到的“此更新不适用于你的计算机”问题及解决办法。
Windows Server 2012 R2 MS15-034/CVE-2015-1635 HTTP远程代码执行漏洞
友人A的博客
08-10 531
一、漏洞情况 1、漏洞情况 2、漏洞详情 二、整改记录 1、打开链接 2、点击下载 3、安装更新补丁 4、再次扫描没有该漏洞
windows server 2012主机漏洞-复现-修复
热门推荐
weixin_42881032的博客
09-16 1万+
windows server 2012 目录windows server 2012Microsoft Windows HTTP.sys远程代码执行漏洞 (MS15-034)(CVE-2015-1635)复现Microsoft Windows CredSSP 远程执行代码漏洞(CVE-2018-0886)Microsoft Windows SMB 远程代码执行漏洞(CVE-2017-0148)(MS17-010) Microsoft Windows HTTP.sys远程代码执行漏洞 (MS15-034)(CV
CVE2012-0002（ms12-020）蓝屏漏洞利用
2302_81096429的博客
05-09 1163
ms12-020（漏洞全称：Microsoft Windows 远程桌面协议远程代码执行漏洞） 漏洞是一个远程代码执行漏洞。输入use 0使用漏洞扫描模块，进入后使用show options查看可使用选项设置rhosts为靶机ip。0 auxiliary/scanner/rdp/ms12_020_check是漏洞扫描模块。back返回用use 1使用攻击载荷模块，剩下操作与漏洞扫描模块一样，run执行。设置rhosts为靶机ip，设置完成后run执行，执行后显示漏洞可利用。3.搜索ms12-020漏洞。
windows Server 2012 R2扫描漏洞处理(CVE-2018-0886，CVE-2016-2183，CVE-2013-2566，CVE-2015-2808)
weixin_39945506的博客
08-23 1万+
介绍 公司项目安全性检查，发现windows server 2012R2服务器上有图中四个高风险和中风险漏铜需要处理。 CVE-2018-0886 1、其中已经指出了解决办法，访问网址：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-0886，网址有可能会无法打开，需要在器官网上注册账户。 2、网址打开后，按照下图找到对应系统的补丁包 之后将下载的文件在服务器上双击执行就完成。 如果出现其他问题，可
MSF之漏洞复现
mackilo的博客
11-08 8488
ms10-018漏洞，它是IE浏览器漏洞，可以通过该漏洞获取目标主机的控制权。最严重的漏洞可能在用户使用IE浏览器查看特制网页时允许执行远程代码。详细信息。
windows系统提权
liweh的博客
07-18 313
1、内核溢出提权windows系统获取补丁: systeminfo或wmic qfe提权辅助工具: Windows-Exploit-Suggester（现在因为漏洞库不再更新，所以已经基本弃用systeminfo在windows系统上可以显示系统的各种信息主机名: WIN-AJC75HUE5HCOS 名称: Microsoft Windows Server 2008 R2 Standard。
漏洞利用与提权
09-20
ID tdcoming 的白帽子的演讲PPT，共43页。详细介绍了漏洞利用的各个步骤，值得一看
linux winserver漏洞,Kali Linux实战篇：Windows Server 2012 R2系统漏洞利用过程
weixin_39781930的博客
05-16 2084
本文将复现MS17010漏洞在windows Server 2012 R2系统下的利用过程，通过使用msf渗透框架生成的shell以及github上的exp生成的二进制文件相拼接，从而生成一个完整的二进制文件，注入到远程主机的系统进程中。测试环境kali linux 2017 x32(attacker)Windows Server 2012 R2(victim)准备工作首先下载相关的PoC下载et...
Windows Server2012 R2修复SSL/TLS漏洞（CVE-2016-2183）
Linux I Tell U
11-18 5571
是一个TLS加密套件缺陷，存在于OpenSSL库中。该缺陷在于使用了弱随机数生成器，攻击者可以利用此缺陷预测随机数的值，从而成功绕过SSL/TLS连接的加密措施，实现中间人攻击。这个漏洞影响了OpenSSL 1.0.2版本之前的版本，而在1.0.2版本及以后的版本中已经修复了该漏洞。
利用windows系统漏洞提权
cxrpty的博客
03-10 1472
实验环境：windows2003和windows2008 实验原理：通过systeminfo对比补丁编号，寻找exp，将exp上传到服务器进行攻击 网站中存在任意用户可读可写可执行的目录（Windows2003：RECYCLER 回收站，windows2008： C:\Windows\Temp\） 实验步骤...
windows内核提权漏洞发现与利用
Zlirving_的博客
07-07 1404
漏洞介绍 计算机有个地方叫作缓存区。程序缓存的大小是事先设置好的，若用户输入数据的大小超过缓存区的大小则会发生溢出   漏洞影响 系统内核溢出漏洞提权是一种通用的提权方法，攻击者通常可以使用这类方法绕过系统的所有安全限制。攻击者利用漏洞的关键是目标系统没有及时安装补丁，就会让攻击者有机可乘。如果攻击者想要通过这种方法提权，就必须找出目标中的0day漏洞   漏洞发现 0x01 手动执行命令发现缺失补丁 通过各种手段获取目标主机shell后，查看当前权限 通过systeminfo查看机器
02-权限提升-Win溢出漏洞及AT&SC&PS提权
qq_56414082的博客
05-04 835
明确权限提升基础知识：权限划分明确权限提升环境问题：web及本地明确权限提升方法针对：针对方法适应问题明确权限提升针对版本：个人及服务器版本;针对方法；Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限（permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这些用户账户也将具备该组所拥有的权限。
操作系统权限提升(三)之Windows系统内核溢出漏洞提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
01-30 1621
溢出提权是指攻击者利用系统本身或系统中软件的漏洞来获取 Windows操作系统System权限,其中溢出，提权又分为远程溢出和本地溢出。远程溢出需要与远程服务器建立连接,然后根据系统漏洞使用相应的溢出程序获取远程服务器的 Windows操作系统Systen权限。本地溢出是主流的提权方式,通常需要向服务器上传本地溢出程序,然后在服务器执行,如果系统存在漏洞,那么将会溢出获得 Windows操作系统System权限。
Windows系统内核溢出漏洞提权
qq_61553520的博客
05-29 2025
在内存空间中预留了一定的存储空间用来缓冲输入或输出的数据。通俗的讲，缓冲区就是当你打开应用程序或者文件的时候，系统会将数据从内存中复制一份到缓冲区，当再次打开时，系统直接从缓冲区读取，提高打开的速度。
提权实战：MS16-075漏洞利用与Meterpreter反弹
本次实战笔记记录了一次关于利用MS16-075漏洞进行提权的过程，该漏洞是Windows SMB服务器的特权提升漏洞，其CVE编号为CVE-2016-3225。攻击者通过转发其他服务的身份验证请求，能够在SMB服务中触发漏洞，进而实现权限...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值