数据库权限

操作数据库的权限数据库的增删改等源码或配置文件泄漏也可能是网站权限(webshell)进行的数据库配置文件读取获得。

也可以作为提升系统权限手段。

接口权限

后台或网站权限后的获取途径后台修改配置信息功能点网站权限查看的配置文件获取具体可以操作的事情大家自己想想。

windows本地用户提权-AT命令提权

at命令是一个计划命令可以在规定时间完成一些操作这个命令调用system权限。

适用版本Win2000

当我们拿下低权限的用户通过连接上服务器后可以通过at命令来进行本地提权。

提权测试Win2003

2.时间到13:38分后生成一个交互式的System权限的cmd提权成功

windows本地用户提权-SC命令提权

sc是用于与服务控制管理器和服务进行通信的命令行程序。

提供的功能类似于控制面板中管理工具项中的服务通俗理解就是

适用版本windows/

2.执行命令成功出现新的cmd弹窗在新的cmd执行whoami成功提权

前提条件需要存在system权限的进程就可以使用迁移。

没有就是当前权限不够

进程迁移注入提权就是将获取到权限低的进程注入至进程中权限高的中这样就实现了权限提升同时注入进程提权相当于开启了一个后门

原理把我的进程注入到一个现有的system账号运行的进程中这样我的进程也就具有了system账号的权限了。

pinjector工具注入

1.pinjector工具实现进程注入需要先下载工具然后将工具上传需要提权的系统中即可。

下载http://www.tarasco.org/security/Process_Injector/

执行命令pinjector.exe

3.选择一个system权限的进程pid编号使用命令将权限绑定到进程中。

执行命令pinjector.exe

#选择一个system权限运行的进程对此pid进程执行注入并建立侦听端口

4.使用nc命令连接进程成功提权

1.在反弹回来的shell界面输入命令然后查看所有进程以及相应的权限。

执行命令ps

2.选择一个system权限的进程的pid编号使用命令将权限绑定到进程中。

执行命令migrate

烂土豆下载https://github.com/foxglovesec/Potato

程序路径Potato/source/Potato/Potato/bin/Release/Potato.exe

生成一个MSF木马上传让其上线并连接再在目标系统上传烂土豆程序potato.exe。

在反弹回来的shell界面执行命令。

执行命令

2.如果目标用户开启了UAC验证则getsystem方法可能无法提权。

这时就需要使用msf中UAC提权。

uac提权

1.上传木马反弹shell回来的时候测试一下getsystem发现无法提权。

此处测试是针对UAC被设置为高等级的情况使用的是钓鱼模块运行后目标主机弹窗需要目标点击确定才能触发。

建议优先使用其他模块search

windows/meterpreter/reverse_tcp

exe

windows/meterpreter/reverse_tcp

#加载payload