文章详情
看黑客是如何获取你电脑最高权限的,shell提权方法
在渗透过程中,通过各种方式获取到一枚cmdshell,但是这个shell的权限比较低,无法让我们做我们想要做的一些操作,比如说获取系统密码,获取数据库信息,又或者比如说拿到服务器中的另一个站点的权限,那么这个时候就需要对当前的shell进行权限提升,整个过程叫:权限提权、简称提权
1、 比如说我这里拿到了一个shell,并且用菜刀进行链接,菜刀这里有个功能,打开shell的终端,它这里就会自动显示一条命令,命令是用来获取存活的tcp链接

结果如下,由于我这里是本地环境,所以就只有一条。

那么信息收集的话,我们可以来进行一方面的常规操作,首先可以执行命令ver查看一下当前的版本信息,我这里的版信息是6.1.7600,

接下来是systeminfo,这个systeminfo是用来查看开放的端口和当前防护的一些软件信息

但是,它有时候会超时,这个要看对方机器的网络和配置,所以我们可以进行一个重定向的一个操作,执行命令systeminfo > systeminfo.txt

它这里就会在当前目录下生成一个txt文件,就算对方的网络出现了超时,也会出现相对应的结果

接下来是查看端口,查看端口的话,我们就执行netstat –ano,我们看端口,我们主要看上面的一部分,下面的话就是一些链接的一个情况和一些udp的情况。它这里的话0.0.0.0的意思是当前这台shell机器所有网卡它都会监听冒号后面的端口,它都是监听到的,127.0.0.1是还回地址才会监听的

还有就是当前系统所防护的软件,我们提权的话,很多时候这个也是我们必备要收集到的一个信息,这里我们要执行net start来看一下

如果说net start没看出什么杀软的话,我们可以执行命令tasklist查看一下当前机器的进程来看看有没有杀软。

我们查看进程的话,刚进入到服务器的阶段,不太看的出来,我们实战久了的话,就能够熟悉看得出来。比如说它这个hipstray.exe这个文件

不知道的进程,我们可以用百度搜索一下,搜索的结果可以看见,它这个的火绒的一个进程,也就是杀毒软件,那么它在这个进程里面,说明它是有运行这个杀毒软件的

通过上面两种方法还没找出来的话,这里我建议可以看一下网站的安装目录也就是,c:program files(x86),如果目标系统是64位的话,就要看两个目录,分别是c:program files(x86)和c:program files,,如果是32位的话,就看一位就可以了。
查看目录的话,我们就执行dir列出指定目录的文件信息

如果说目录有空格的话,我们需要用双引号引起了,就如上图所示,没有用双引号的话,它就会找不到文件

通过查看目录,我们可以看见它这里有个huorong目录

接着就是wmic /NAMESPACE:”\\root\CIMV2” PATH Win32_Product get name,它这个目录是直接的列出系统安装的一个怎样的文件,它这个命令操作时间比较久

如果目标环境速度不怎么好的情况,建议还是用我们一开始的那个方法,把执行命令后的结果重定向到一个txt文件中

因为我们不指定目录,所以它就是默认重定向到当前的路径

显示出当前机器打的哪些补丁命令,为什么要找补丁?因为找这个补丁,就可以搜索相关的提权exp
第一个是wmic qfe get hotfixid

另外一条命令,这个它还会显示补丁地址

收集了以上的信息,我们就要进行提权的操作,进行提权的操作,我们就要执行cmd命令,虽然我们上面的操作都是可以执行命令之类的,但是在真实环境中,拿到的这个shell它不能让你执行cmd命令,这个时候我们就要找到一个可写可读的目录,这个时候我们就要把我们自己的cmd.exe文件上传上去。那么我们要传,我们还是得找一下它这个可写可读的目录

以下的目录是常见的目录,下面的话不行,我们可以使用目录探测的脚本

上一文章:国外黑客最常使用的5大黑客工具
下一文章:「本站活动」签到免费领会员,直播课程!
相关推荐
- 03-21解析qq盗号网站的多种盗号方式
- 02-21看黑客是如何获取你电脑最高权限的,shell提
- 05-06新手如何快速成为一名黑客
- 05-15攻击美输油管道的黑客团队宣布解散(虚张声势
- 04-29如何让小学生成为黑客,小学生黑客怎么学,小
- 01-01新手如何成为黑客?怎么从0开始自学黑客技术
- 05-24电脑蓝屏、死机了怎么办?
- 09-16加密算法有几种形式,各有什么不同?
- 01-12网络安全我们需要做些什么,网络安全我们该怎
- 12-07Linux逆向之调试和反调试
- 12-16全国大学生网络安全知识竞赛证书是什么级别
- 05-10黑客寻找漏洞四种方法(黑客怎样寻找漏洞)
- 03-31程序员和黑客有什么区别?
- 09-28xss攻击原理与解决方法