搜索

[21916] 2021-04-29_安全攻防win系统内核提权

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-29_安全攻防win系统内核提权 安 全 攻 防   |   w i n 系 统 内 核 提 权 b e t a s e c l a b   L e m o n S e c   2 0 2 1 - 0 4 - 2 9 转 自 ： 网 络 安 全 编 程 与 黑 客 程 序 员 此 篇 文 章 主 要 是 介 绍 系 统 提 权 的 常 规 方 法 ， 提 权 方 式 在 渗 透 实 战 中 不 是 必 须 的 过 程 。 但 是 当 需 要 抓 取 口 令 ， 删 除 系 统 软 件 ， 权 限 限 制 查 看 敏 感 文 件 等 情 况 下 ， 就 需 要 进 行 权 限 提 升 。 此 篇 文 章 总 结 整 理 了 w i n d o w s 系 统 下 常 规 提 权 方 式 。 具 体 操 作 如 下 ： 0 1 查 询 系 统 补 丁 更 新 情 况 查 询 系 统 补 丁 更 新 情 况 在 经 过 常 规 手 法 w e b 渗 透 或 者 钓 鱼 等 操 作 获 得 基 本 权 限 ( 用 户 权 限 ， 或 者 服 务 权 限 ) 之 后 ， 最 常 用 的 方 法 就 是 w i n d o w s 系 统 的 内 核 提 权 。 这 种 方 法 是 最 普 遍 、 最 简 单 、 最 容 易 达 到 预 期 目 标 。 s y s t e m i n f o       / / c m d 下 执 行 可 以 查 看 系 统 版 本 ， 主 机 名 ， 打 补 丁 情 况 等 。 w m i c   q f e   g e t     C a p t i o n , D e s c r i p t i o n , H o t F i x I D , I n s t a l l e d O n       / / w m i c 方 式 查 询 系 统 补 丁   w m i c   q f e   l i s t u s e   p o s t / w i n d o w s / g a t h e r / e n u m _ p a t c h e s           / / m s f 下 模 块 P o w e r s h e l l   G e t - H o t F i x         / / p o w e r s h e l l 脚 本
0 2 查 询 缺 失 补 丁 查 询 缺 失 补 丁 辅 助 工 具 ： 辅 助 工 具 ：   W i n d o w s - E x p l o i t - S u g g e s t e r ：   h t t p s : / / g i t h u b . c o m / G D S S e c u r i t y / W i n d o w s - E x p l o i t - S u g g e s t e r / 首 先 收 集 s y s i n f o 信 息 到 . t x t 文 件 ， 并 命 名 位 s y s t e m i n f o . t x t 。 通 过 p y 脚 本 逐 行 调 用 并 与 微 软 公 开 的 C V E 库 匹 对 ， 查 看 系 统 打 补 丁 情 况 ， 并 列 出 未 打 补 丁 的 k b 号 以 及 对 应 可 利 用 的 e x p 地 址 ； 首 先 更 新 库 ： 首 先 更 新 库 ：   其 次 执 行 脚 本 ： 其 次 执 行 脚 本 ：   效 果 如 图 所 示 ： 效 果 如 图 所 示 ： 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 以 上 工 具 与 资 料 ， 之 后 会 上 传 并 分 享 到 知 识 星 球 ， 感 谢 各 位 大 佬 关 注 p y t h o n   W i n d o w s - E x p l o i t - S u g g e s t e r . p y   - u p y t h o n     w i n d o w s - e x p l o i t - s u g g e s t e r . p y   – d a t a b a s e   2 0 1 8 - 1 2 - 0 3 - m s s b . x l s       – s y s t e m i n f o     s y s t e m i n f o . t x t

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理