搜索

[283] 2019-01-17_msf提权和清除日志

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2019-01-17_msf提权和清除日志 m s f   提 权 和 清 除 日 志 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 1 - 1 7 0 x 0 0 ： 介 绍 ： 介 绍 在 获 取 目 标 系 统   s h e l l   后 ， 如 果 遇 到 了 普 通 的   u s e r   账 户 ， 则 在 后 渗 透 阶 段 会 有 一 些 局 限 性 ， 例 如 获 取   h a s h ， 修 改 注 册 表 ， 装 软 件 等 ， 所 以 会 涉 及 到 接 下 来 的 提 权 操 作 ， 由   g u e s t   到   u s e r ， 最 后 到   a d m i n i s t r a t o r   级 别 。 0 x 0 1 ： 提 权 ： 提 权 首 先 查 看 一 下 获 取   s h e l l   后 的 权 限 ， 进 入   m e t e r p r e t e r   后 输 入   s h e l l   进 入 目 标 系 统 的   c m d ， 然 后 输 入   w h o a m i   / g r o u p s   来 获 取 当 前 自 己 的 权 限 。
从 上 图 可 以 看 到 我 当 前 的 权 限 是   m e d i u m ， 也 就 是 中 级 的 意 思 ， 即 普 通 用 户 。 在   m s f   中 用 来 提 权 的   p a y l o a d   也 有 很 多 ， 在 使 用 具 体 的   p a y l o a d   之 前 ， 可 以 查 看 目 标 系 统 安 装 了 哪 些 补 丁 ， 以 便 针 对 性 的 进 行 操 作 。 s h e l l   下 输 入   s y s t e m i n f o   即 可 ， 我 这 里 是 靶 机 ， 没 有 装 任 何 补 丁 ， 所 以 修 补 程 序 那 栏 是 空 的 。
确 定 补 丁 情 况 后 就 可 以 使 用 具 体 的   p a y l o a d s   进 行 提 权 了 ， 这 里 先 介 绍 一 个   g e t s y s t e m   命 令 ， 这 个 命 令 直 接 在   m e t e r p r e t e r   下 使 用 即 可 ， 它 会 通 过 各 种 攻 击 方 法 来 试 图 提 升 用 户 权 限 ， 如 果 此 命 令 不 成 功 可 以 继 续 针 对 性 的 再 使 用   p a y l o a d 。 进 行 提 权 时 ， 需 要 先 将 当 前 的   s e s s i o n   会 话 放 到 后 台 执 行 ， 后 续   p a y l o a d   使 用 方 便 ， 通 过   b a c k g r o u n d   把   s e s s i o n   会 话 放 到 后 台 。 这 里 使 用   e x p l o i t / w i n d o w s / l o c a l / b y p a s s u a c   这 个 脚 本 ， 即   w i n d o w s   平 台 下 的   b y p a s s u a c   脚 本 ， b y p a s s   是 绕 过 的 意 思 ， u a c   是 用 来 控 制   w i n d o w s   的 用 户 账 号 权 限 的 ， 是   u s e r   a c c o u n t   c o n t r o l   的 缩 写 ， 它 会 判 断 账 号 对 指 定 的 程 序 是 否 有 授 权 ， 以 此 来 阻 止 恶 意 操 作 。 而   b y p a s s u a c   就 是 用 来 绕 过   u a c   机 制 的 。 当 把   s e s s i o n   放 到 后 台 后 ， 使 用   b y p a s s u a c   脚 本 ， 然 后   s e t   s e s s i o n   设 置 下 刚 才 的   s e s s i o n   会 话 ， 最 后   e x p l o i t   执 行 即 可 。 b y p a s s u a c   执 行 成 功 后 会 返 回 一 个 新 的   m e t e r p r e t e r ， 此 时 再 输 入   s h e l l   进 入 系 统   c m d   查 看 权 限 ， 权 限 级 别 已 经 由   m e d i u m   变 成 了 h i g h 。 除 此 之 外 还 有 很 多 其 他 的 提 权 脚 本 ， 可 以 根 据   s y s t e m i n f o   查 出 来 的 补 丁 和 提 权 脚 本 做 对 比 ， 若 相 关 的 利 用 脚 本 没 有 安 装 相 应 的 补 丁 ， 则 可 针 对 性 的 进 行 提 权 操 作 。 例 如   m s 1 3 _ 0 5 3 , m s 1 4 _ 0 5 8 , m s 1 6 _ 0 1 6 , m s 1 6 _ 0 3 2   等 等 。 0 x 0 2 ： 清 除 日 志 ： 清 除 日 志
再 进 入 肉 鸡 执 行 一 些 操 作 时 ， w i n d o w s   下 记 录 的 操 作 日 志 可 在 日 志 查 看 器 中 进 行 查 看 ， 可 以 通 过 运 行   e v e n t v w r   命 令 打 开 。 包 括 了 应 用 程 序 、 系 统 、 安 全 等 模 块 的 日 志 ， 为 了 不 让 其 查 到 自 己 或 知 道 自 己 的 操 作 ， 则 可 以 使 用   m e t e r p r e t e r   的   c l e a r e v   命 令 来 清 除 其 日 志 。 未 清 除 日 志 前 可 查 看 系 统 记 录 的 一 些 处 理 信 息 。 然 后 在   m e t e r p r e t e r   下 执 行   c l e a r e v   命 令 ， 可 以 看 到 清 除 提 示 ， 分 别 清 除 了 应 用 程 序 ， 系 统 和 安 全 模 块 的 日 志 记 录 。 命 令 运 行 后 ， 再 到 靶 机 的 日 志 查 看 器 中 查 看 ， 日 志 已 经 被 清 除 。 0 x 0 3 ： 总 结 ： 总 结 m s f   提 权 脚 本 很 多 ， 除 了 有 名 的 一 些 漏 洞 外 ， 如 果 我 们 记 不 清 楚 ， 对 于 一 些 系 统 的 提 权 操 作 ， 当 拿 下   s h e l l   后 获 取 了 系 统 的 一 些 基 本 信 息 ， 可 以 去 查 下 资 料 ， 看 目 标 系 统 存 在 哪 些 默 认 的 漏 洞 ， m s f   有 哪 些 脚 本 可 提 权 。 方 便 我 们 更 快 更 高 效 的 进 行 后 续 的 渗 透 工 作 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理