在msf和powershell中利用hotpotato进行提权-博客-云栖社区

摘要:
冠词是向前在msf和powershell中应用hotpotato举行提权,表示方式相象SMB协定的NTLM认同曾经被微软修补了,不管怎样HTTP到SMB正应用此坚信礼,它还用于到达高无礼办事。。由于事情包收录NTLM凭据而且正表示方式,照着,它可以引起获并转交给土著的SMB侦听器。,作为体系无礼器械什么都可以命令。

冠词是向前在msf和powershell中应用hotpotato举行提权表示方式相象SMB协定的NTLM认同曾经被微软修补了,不管怎样HTTP到SMB正应用此坚信礼,它还用于到达高无礼办事。。由于事情包收录NTLM凭据而且正表示方式,照着,它可以引起获并转交给土著的SMB侦听器。,作为体系无礼器械什么都可以命令。

Stephen Breen在他的视频博客里。代表了突然搜查的有阶段。。突然搜查平台

Windows7
Windows8
Windows10
Windows Server 2008
Windows Server 2012

在命令行中升起无礼

Stephen Breen发明了一种。可器械文件,这些突然搜查可以自动化机具或设备器械。,而且可以在目的体系上器械什么都可以命令,并提出正确。。作为认同用户(PiTestLabor),率先反省机具上的土著的能解决员。

在msf和powershell中应用hotpotato举行提权

用小锄锄与DLL顾虑,一旦体系运转DLL,用小锄锄可以在体系命令下运转。,与您可以做以下手术,在土著的启动NBNS诈骗。

 -ip -cmd [cmd to run] -disable_exhaust true -disable_defender true

在msf和powershell中应用hotpotato举行提权

这时的http传达是表示方式表示方式分配的浏览图书报刊者收回的(比方应用公司的代劳设置),本人可以从上面的图中主教教区本人的突然搜查行将使完满。,而且可以器械高的大国的体系命令。。

在msf和powershell中应用hotpotato举行提权

在msf和powershell中应用hotpotato举行提权

在即将到来的诉讼中,pentestlab用户曾经被添加到能解决员组,这传达本人的突然搜查是成的。。

在msf和powershell中应用hotpotato举行提权

应用MSF举行大国晋级

自然,它也可以被MSF突然搜查。,获取带有体系无礼的MeMePrter方便之门,而不只向能解决组添加用户。这可以表示方式额定的MSF突然搜查无效装填来取得。,自然你需求烫一下。 土豆扩张MSF发生的方便之门被外行的在你的目的MAC上。

在Hot Potato中,只需设置要器械的命令那就够了。。在Hot 在土豆中器械的命令不向能解决者添加五位用户。,相反,运转MSFCVENM开端的MSF方便之门。

在开端原告先于,本人在另一窗口中失掉一具有正规军大国的shell。,与运转,MSF中间的处置模块用于接到窗口中间的衔接。。

在msf和powershell中应用hotpotato举行提权

在msf和powershell中应用hotpotato举行提权

一定要翻开秒个外壳,由于它是用来烫的。 土豆在HTTP传达航线中使无效等待时间,并翻开浏览图书报刊者举行传达。自然,这也与这种养育方式顾虑。。
在首先炮击,本人器械用小锄锄的输出,稍微修正其器械命令,让他运转本人的方便之门顺序。:

在msf和powershell中应用hotpotato举行提权

在秒个shell中翻开IE浏览图书报刊者,大约首先shell可以占领HTTP流量。

在msf和powershell中应用hotpotato举行提权

这会使遭受热。 Potato表示方式多种多样的的协定(HTTP到SMB)到达一体系办事器械方便之门:

在msf和powershell中应用hotpotato举行提权

在msf和powershell中应用hotpotato举行提权

第三个Msf的handler得用于侦听体系大国重提的meterpreter的shell。

在msf和powershell中应用hotpotato举行提权

应用PopeS壳举行大国晋级

以及可供选择的事物选择,它仿照了电源外壳中间的热。 用小锄锄易损性,称为塔特。本子收录在最高统治权,OwnedShell和PS> 突然搜查药剂,器械批准晋级的方式有两种。

推动破解  Windows重获署名恢复的
办事 调整分配命令

本子曾经在Windows中 2008 Server R2命运下的化验,但它似乎是在Windows上 7和Windows
10不克不及无效突然搜查。照着,上面的截图因为器的有者,而不是Pentestlab,但它可以用来斋戒援用热动力壳。
用小锄锄突然搜查。

在msf和powershell中应用hotpotato举行提权

原始问题日期为:2017年4月18日

本文作者:xnianq

本文因为云琦社区合作伙伴吼叫,知情相互关系人要留意轰隆隆地快速移动网站。

以防你碰见你社区里有盗版行为的疑心,欢送受理电子邮件:yqgroup@ 举行控告,弥补相互关系警告悬条标,一经坚信礼,社区将无准备地切断涉嫌不法行为。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

`