CVE-2017-7269渗透提权

下载CVE2017-7269.ZIP文件解压放到kali下的
【/usr/share/metasploit-framework/modules/exploits/windows/iis】目录下
在kali下面启动MSF软件输入命令

msfconle

use exploit/windows/iis/cve-2017-7269

设置

靶机ip

返回载荷

本机ip

端口8080

 攻击成功 发现没有权限

所以权限是user权限是很低的，现在我们要进行提权操作
利用MSF的upload命令上传pr.exe提权工具
在上传工具的时候必须需要该目录有可执行可上传的权限

 在C盘目录下创建一个文件夹 进入到shell命令界面

上传

由于3389没有开启所以需要上传开启

shell进入目录pr文件夹下面，利用pr.exe提权创建用户

 成功创建用户，将hack用户添加到管理员组

 net user hack 查看用户权限

重复操作开启3389端口

 

打开远程连接

登录刚才创建的账号密码进入