meterpreter提权小结

经过一波操作我们成功进入meterperter,接下来主要就如何在meterpreter进行提权
首先我们可以输入getuid来查看当前用户的权限~

可以看到我们貌似可能是管理员权限,到底是不是还有待验证,我们的最终目的是将其提升到system权限.

getsystem自动提权

输入getsystem来尝试提权,MSF会自动选择合适的方式来提升当前权限

这个就比较玄学,我还没成功过,可以看到getsystem并不能生效

bypassuac提权

这里以exploit/windows/local/bypassuac为例进行示范:

当前的session为1,于是我们设置模块利用的session为1,并且run:

返回了一个新的meterpreter,再次输入getsystem,成功绕过uac,得到系统权限:

进入shell尝试创建用户
可以看到用户创建成功:

同样使用方法的模块还有exploit/windows/local/bypassuac_injection和exploit/windows/local/bypassuac_vbs

migrate

我们回到session 1尝试进行reboot操作但是无果

输入ps查看当前的进程:

找到:

输入指令migrate 1252来提升权限:

当前权限程度可以进行重启:

但无法进行新建账号

弹窗提高程序运行级别

利用exploit/windows/local/ask模块

使靶机触发一个弹窗,如果点击了是便会返回一个meterpreter