当前位置：网站首页>【权限提升】提权exp查找思路与利用方法

【权限提升】提权exp查找思路与利用方法

2022-07-21 05:08:00 【3Ss安全前线】

文章目录

windowsvulnscan-master

这是一款基于主机的漏洞扫描工具，采用多线程确保可以快速的请求数据，采用线程锁可以在向sqlite数据库中写入数据避免database is locked的错误，采用md5哈希算法确保数据不重复插入。
下载链接：https://github.com/chroblert/WindowsVulnScan
下载之后目录如下
在这里插入图片描述
使用python3 cve-check.py --update-cve和python3 cve-check.py --update-exp可以分别更新CVEKB数据和CVEEXP数据
在这里插入图片描述
在这里插入图片描述
可以通过更改KB.json进行测试，更改部分如下图所示
在这里插入图片描述
使用python3 cve-check.py -C -f KB.json命令查找对应exp
在这里插入图片描述

KernelHub

下载链接：https://github.com/Ascotbe/KernelHub
此项目是windows提权集合，目前还在更新，非常实用
在这里插入图片描述

poc-in-github

下载链接：https://github.com/nomi-sec/PoC-in-GitHub
此项目存在提权poc下载链接
在这里插入图片描述

MSF提权方法

使用msf生成木马通过webshell传入对方主机
在这里插入图片描述
返回meterpreter之后使用post/multi/recon/local_exploit_suggester模块查看能利用的漏洞
show options填入session
在这里插入图片描述
发现有下面这些漏洞可以使用
在这里插入图片描述
使用ms15-051进行提权，发现不支持64位
在这里插入图片描述
在尝试一下getsystem也失败了
在这里插入图片描述
上传15051的exe文件到目标主机尝试提权，成功提权到system
在这里插入图片描述

原网站

版权声明
本文为[3Ss安全前线]所创，转载请带上原文链接，感谢
https://blog.csdn.net/weixin_44978149/article/details/119120315

边栏推荐

猜你喜欢

随机推荐