【thm】windows内网提权之Windows PrivEsc

最新推荐文章于 2023-09-06 20:28:52 发布
最新推荐文章于 2023-09-06 20:28:52 发布
阅读量784 收藏 1
点赞数
分类专栏： Try Hack Me 文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65527369/article/details/127521345
版权

少就是多，慢就是快

🔥系列专栏：【OSCP】
🎉欢迎关注🔎点赞👍收藏⭐️留言📝
📆首发时间：🌴2022年9月29日🌴
🍭作者水平很有限，如果发现错误，还望告知，感谢！

文章目录

我所有用到的命令网页上都给出了
就不附加代码部分了
只做以经验总结

https://tryhackme.com/hacktivities?tab=search
需要买个会员，官方一个月8英镑，最便宜的渠道一个月35rmb，某鱼
该注册注册，最后到这个正儿八经的界面之后
搜索这个：
Windows PrivEsc

连入vpn，战前准备

先来第一个，点进去，靠右上的位置有一个加入房间（join room）
在这里插入图片描述
你可以选择使用它提供的web虚拟机
但是卡的批爆
会员开的kali也是卡的批爆
所以我选择直接连vpn
在这里插入图片描述

在这里，点那个显示ip的地方，没连的应该是没显示，就那个位置反正在这里插入图片描述
在这里插入图片描述点进去以后直接点有问题，然后点那个访问的跳转

在这里插入图片描述在这里插入图片描述
先选一个dns，选欧洲的好像要快一点，印度的也不错
然后下载一个配置文件到kali

然后在这里我前面那一段proxychain4都不需要
因为中国也可以链这个vpn,我也不知道为啥
只需要openvpn 加上你的配置文件，注意有的有单引号，别少搞了
在这里插入图片描述当显示这个的时候，说明ok了，很快，5秒左右吧就开好了
在这里插入图片描述查看ifconfig，出现了一个tune 0的网卡，就OK了，或者tune 1也行
在这里插入图片描述再回到刚才的页面，就可以看到那个绿色的勾勾已经ok了
在这里插入图片描述接下的非常重点
我尝试ping通开启的机器
弄了好几个小时
最后发现
呵呵

当这样显示就可以了，不需要一定要在浏览器可以访问
在这里插入图片描述
我们应该以能否nmap通作为评判依据，而不是浏览器能否访问ip或者能否ping通，因为对于有些靶场这是不准确的，像这个，就是不能浏览器访问的，并且ping不通

部署易受攻击的windows vm

按照给出的命令操作即可
在这里插入图片描述使用了3389的服务，来远程控制。

在这里插入图片描述
此刻我们已经可以正确连接需要用到的windows机器

关键一步

在这里插入图片描述
打开网易云，放一首歌

生成反向shell可执行文件

在上传的时候，使用了smb而不是我常用的python httpserver
这里需要做个笔记
在这里插入图片描述在这里插入图片描述

在这里插入图片描述

服务漏洞，不安全的服务权限

在这里插入图片描述

在这里插入图片描述

服务漏洞，未引用的服务路径

在这里插入图片描述
在这里插入图片描述

服务漏洞，弱注册表权限

在这里插入图片描述

服务漏洞，不安全的服务可执行文件

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

自动运行的注册表

在这里插入图片描述
在这里插入图片描述

注册表 - AlwaysInstallElevated

在这里插入图片描述

密码-注册表

在这里插入图片描述

密码-已保存的凭据

安全账户管理器（sam）

hash传递

计划任务

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

不安全的gui应用程序

在这里插入图片描述

启动应用程序

在这里插入图片描述
在这里插入图片描述

令牌模拟

在这里插入图片描述

人间体佐菲
关注
专栏目录
【THM】Windows Privilege Escalation（Windows权限提升）-初级渗透测试
追风少年亚索的博客
04-24 1092
撰写本文目的仅仅提供个人查看笔记用途，大家可以去官网查看，都一样的
靶场提权记录
小锤队长的博客
10-30 760
目录 1，下载 靶场的 /etc/passwd 文件 和 /etc/shadow 文件 并破解 2, 利用 C语言程序溢出漏洞进行提权（前提是 程序中具有 代码执行函数 execve（）） 3,在本地登录 ssh 实现提权 4，使用 perl命令提权 5，利用 ubuntu 4.4.0内核 溢出 提权 1，下载 靶场的 /etc/passwd 文件 和 /etc/shadow...
TryHackMe学习笔记-Windows PrivEsc Arena
网安星空
09-20 900
通过靶机练习常见的Windows系统提权手法
Windows提权
LainWith的博客
12-12 5533
目录为什么提权Windows提权的常见方法提权的常用命令内核漏洞Vulmap【windows????linux????】wesngWindowsVulnScan（国）在线查询可写目录或文件目录扫描上传cmd本地提权at提权（旧系统）SC提权（旧系统）PSTools系统漏洞提权CVE-2016-3225（MS16-075）漏洞描述漏洞复现漏洞修复CVE-2014-4113 (MS14-058)漏洞描述漏洞复现CVE-2020-0787漏洞描述漏洞复现MSF提权令牌窃取令牌（Token）MSF伪造令牌实战烂土豆
windows常用提权
Longwaer
01-04 922
通过了解掌握windows常用提权的使用方法及原理，更好的使用各类exp进行服务器提权。
THM Windows权限提升中滥用服务错误配置，不安全的服务权限
最新发布
04-23
本文将探讨一个重要的安全问题——“THM Windows权限提升中滥用服务错误配置，不安全的服务权限”。这一问题涉及到Windows系统中服务的安全配置，尤其是对SERVICE_ALL_ACCESS权限的滥用，可能导致系统被未经授权的...
THM3060_KIT.rar_THM3060_THM3060 M1_THM3060 PCB_th3060 demoboard_
07-14
清华同方可读M1卡芯片资料，和程序，有PCB，原理图，PDF等
THM3060--Reader-Source.rar_THM3060
07-15
《THM3060读卡器的实现与解析》 在信息技术领域，硬件设备的驱动程序和应用程序的开发是至关重要的环节。本篇将详细探讨基于同方芯片THM3060的读卡器实现代码，以及相关知识点。 THM3060是一款由同方公司推出的高...
ID-Reader-Software.zip_stm32 thm3060_射频 stm32_身份证_身份证STM32_身份证安
07-15
THM3060则是一款专门用于身份证读取的射频识别（RFID）模块，常用于身份证读卡器的硬件组成部分。这个压缩包"ID-Reader-Software.zip"包含了STM32和THM3060相结合，实现身份证读取功能的软件资源。 STM32身份证读卡...
靶场提权小全
m0_57221101的博客
02-08 3858
说是linux提权但在整理的时候不自主的把windows的内容也写了进去，结果变成了大杂烩，也不知道是好还是不好你 https://github.com/sagishahar/lpeworkshop Windows提权： ​FuzzySecurity | Windows Privilege Escalation Fundamentals ​https://github.com/netbiosX/Checklists/blob/master/Windows-Privilege-Escalatio..
windows10提权
qq_54030686的博客
11-15 2594
即可查看到，这里目标是以Administartor权限测试，这里不进行验证，我都有Administartor了，我直接msf下面getsystem即可，getsystem实际上也是令牌窃取。里面共描述了服务路径，文件权限，计划任务，令牌窃取，图形化软件，应用组件安装等，这里只有令牌窃取需要管理员Administrator权限，值得注意的是该权限并不是管理员组中的其他用户。发现该文件以system权限运行，而我们拥有对该文件的修改权限，修改daclsve服务的具体执行文件，从而获取system权限。
Windows提权-数据库提权
weixin_63960760的博客
09-06 137
UDF(user-defined function)是MySQL的一个拓展接口，也可称之为用户自定义函数，它是用来拓展MySQL的技术手段，可以说是数据库功能的一种扩展。通过在udf文件中定义新函数，对MYSQL的功能进行扩充，可以执行系统任意命令，将MYSQL账号root转化为系统system权限。
DAY28：Linux、Windows 系统提权
qq_49433473的博客
08-11 4881
Linux、Windows 系统提权、内核漏洞提权、脏牛提权（Dirty COW）、 SUID 提权，常用的可用于提权的程序`Nmap、Vim、find、Bash、More、Less、Nano、cp、awk` sudo提权、zip提权、计划任务提取、Linux明文root密码提权、利用 root 无密码执行...
【安全】靶场实战-通过MS16-032提权
03-04 1103
该漏洞影响从Vista到Windows 10的所有Windows版本（包括服务器版本）。Windows 7Windows 10目标系统需要有2个以上的CPU核心。PowerShell v2.0及更高版本必须正在运行。可根据MS16-032(KB3139914)补丁是否安装，来判断当前版本是否可利用。
渗透测试提权靶场Billu box 刷题记录
Sumarua的博客
12-20 4899
PS：最近项目实在太忙了没时间出文章，拿以前的笔记水一篇吧。 kali渗透综合靶机–Billu_b0x靶机 靶机下载地址:https://download.vulnhub.com/billu/Billu_b0x.zip 信息收集 可利用工具如下 Netdiscover（主机ip收集） Masscan（端口收集） Nmap（服务加端口） netdiscover -i eth0 -r 192.168.9.0/24 sudo masscan --rate=10000 -p0-65535 192.168.9.
UDF靶场环境提权实战
蘇同学的安全屋的博客
04-29 2773
UDF靶场环境提权实战 Kali：192.168.221.130 靶机主机：192.168.221.136 1.nmap扫描主机 2.扫描主机的服务：发现有80，135，139，445，1025，3306，3389 3.尝试爆破3306，爆破成功 因开启了远程连接，使用navicat连接成功 4.使用show variables like ‘%priv%’;查询结果为空，可以写入一句话木马 写入一句话木马（需要猜测目录） SELECT “<?php eval($_POST['code']);
【网络安全】经典靶场实战：从信息收集到提权的全过程
HBohan的博客
03-20 4938
前言 本次采用Tr0ll经典项目作为靶场，模拟互联网环境，演示从信息收集到最后提权的全过程。本次实验所涉及到的技术有端口扫描、流量分析、文件分析、hydra爆破、各种反弹shell、稳定shell、计划任务反弹shell(提权)，公私钥互碰等一系列基本操作，适合入门不久的初学者练习。 攻击机：192.168.160.3 受害机：192.168.160.7 一、信息收集 1、全端口扫描 nmap -p- 192.168.160.7 发现开放21、22、80端口 2、nmap详细扫描 nmap -sS -s
Stapler-1靶场详细教学（7种漏洞利用+5种提权）
weixin_60374959的博客
12-30 3250
这个靶场令我收获颇深，因为这里利用到的一些手法已经算是实战的技术，同时这里使用了多种方法getshell，getsehll之后又展示了多中方法提权，更多的开拓了我们的思维。我们这里总共用到了7种方法获取权限，5钟方式获取root权限，很大程度开阔了哦我们的思路，如果有别的方法的小伙伴欢迎提出建议哦。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

人间体佐菲

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值