pe里win73264-()
来源:191路由网 2022-12-30 03:33:03
使用 Sherlock 提升权windwos权限
Windows权限一直是黑客们探索的一个神秘地带,这是第二种提权的模式
使用 Sherlock 提升权限
在任何操作系统中,都存在定期发现然后修补的漏洞。提高你的权限的最简单的选择可能是检查正在研究的系统是否容易受到公开可用的漏洞之一的攻击。
一个一个地编译和运行所有东西?不是我们的方法,因为我们知道(或可以找出)哪个补丁关闭了这个或那个漏洞,我们只检查它的安装。如果没有安装安全更新,那么我们很幸运。
Sherlock PowerShell 脚本就是做这样的检查。它目前检查已安装的补丁程序是否存在以下漏洞:
·MS10-015:用户模式响铃 (KiTrap0D)
·MS10-092:任务计划程序
·MS13-053:NTUserMessageCall Win32k 内核池溢出
·MS13-081:TrackPopupMenuEx Win32k 电脑NULL 页面
·MS14-058:TrackPopupMenu Win32k 空指针取消引用
·MS15-051:ClientCopyImage 电脑 Win32k
·MS15-078:字体驱动程序缓冲区溢出
·MS16-016:“mrxdav.sys”WebDAV
·MS16-032:辅助登录句柄
如果其中任何一个没有修补,你可以安全地下载sploit,编译并等待成功。该脚本已在以下系统上进行了测试:
·Windows 7 SP1 32 位
·Windows 7 SP1 64 位,
·Windows 8 64 位,
·Windows 10 64 位
因此,在装有 Windows 7 x64 的测试机器上,Sherlock 发布了以下摘要:
事实证明,这台机器容易受到辅助登录句柄漏洞的攻击(好吧,还有几个要启动),你可以在下面阅读。好吧,值得注意的是,直接在Windows中,检查一下,运行PowerShell并执行就足够了
1
import-module .\Sherlock.ps1
如果你在 Win 机器之前有一个Meterpreter会话,那么加载 PowerShell 扩展,导入 Sherlock 并调用验证程序:
meterpreter > load powershell
meterpreter >powershell_import Sherlock.ps1
meterpreter >powershell_execute "find-allvulns"
电脑
相关阅读
-
-
pe里win73264-()
(电脑)使用Sherlock提升权windwos权限Windows权限一直是黑客们探索的一个神秘地带,这是第二种提权的模式使用Sherlock提升权限在任何操作系统中,都存在定期发现然后修补的漏洞。提高你的权限的最简单的选择可能是检查正在研究的系统是否容易受到公开可用的漏洞之一的攻击。一个一个地编译和运行所有东西?不是我们的方法,因为我们知道(或可以找出)哪个补丁关闭了这个或那个漏洞,我们只...
2022-12-30
-
-
iosu盘启动怎么用-(iosu盘启动盘)
(iosu盘启动盘)随着苹果macOSCatalina正式版的发布,很多Mac电脑都已升级到了最新版。不过由于苹果官方只提供了macOSCatalina的升级程序,而没提供完整的镜像,想要全新安装的话,只能自己制作一个macOSCa...
2022-12-30
-
-
u盘制作最小系统大白菜-(u盘制作最小系统大白菜怎么设置)
(u盘制作最小系统大白菜怎么设置)不说废话,用到的东西1,微pe2,系统3,U盘和电脑(说好了不说废话还说)首先说为什么要自己制作系统U盘,主要是买的系统U盘经常会安装一些多余的软件,而且系统是别人封装进去的也不能保证安全性。其次说...
2022-12-30
-
-
hp中文bios怎么从u盘-(hp中文bios设置u盘启动)
(hp中文bios设置u盘启动)惠普电脑系统出问题或者版本用烦了之后,会想着自己动手u盘装系统,没曾想到,装系统就卡在不会设置u盘启动这一步上。那么,惠普电脑怎么进入bios设置u盘启动?不少小伙伴按了F2、F12、del都没能成功进入...
2022-12-30
-
-
u盘电脑读不出怎么办-(u盘电脑读不出怎么办)
(u盘电脑读不出怎么办)在日常使用的过程中,时常会遇到U盘、鼠标、外接键盘等USB外接设备无法识别的问题。电脑一、尝试关机或重启计算机您可以尝试将设备连接到另一个USB口,如果无法解决,重启电脑,再连接一次。如果依旧无法识别,则可以尝试移除USB设备,长按电源键强制关机,等待几分钟再重新接通电源。二、更新相关USB驱动右击开始菜单,选择设备管理器...
2022-12-30
191路由网 - 192.168.1.1,192.168.0.1无线路由器设置教程
版权声明:本站的文章和图片来自互联网收集,仅做分享之用如有侵权请联系站长,我们将在24小时内删除