提权工具
来源:互联网 发布:天谕捏脸数据男魔王 编辑:程序博客网 时间:2024/05/21 10:29
Churraskito利用工具:
Windows管理规范(WMI)提供程序没有正确地隔离NetworkService或LocalService帐号下运行的进程,同一帐号下运行的两个独立进程可以完全访问对方的文件句柄、注册表项等资源。WMI提供程序主机进程在某些情况下会持有SYSTEM令牌,如果攻击者可以以 NetworkService或LocalService帐号访问计算机,攻击者就可以执行代码探索SYSTEM令牌的WMI提供程序主机进程。一旦找到了SYSTEM令牌,就可以获得SYSTEM级的权限提升。关键进程:w3wp
PR:网上流行常用版本
/xxoo/-->Build&&Change By p
/xxoo/-->This exploit gives you a Local System shell
/xxoo/-->Usage: xxoo.exe command
自己做的免杀的pr版本是KOOPie,免杀下一篇写
/xxoo/-->Build&&Change By KOOPie
/xxoo/-->Usage: xxoo.exe "command"
pr利用工具只是一个思路,这个漏洞利用很广,只要大家分析它的原理都可以做一个自己的pr。
Chimichurri利用工具
(1)Churrasco(巴西烤肉):
是win2003 系统下的一个本地提权 防黑网day,通过此工具执行命令即可添加管理用户。
Elevation of privileges PoC exploit for Token Kidnapping on Windows 2003
(2)Churrasco2(iis7up):
是win2008 系统下的一个本地提权 防黑网day,通过此工具执行命令即可添加管理用户。
Elevation of privileges PoC exploit for Token Kidnapping on Windows 2008
- 提权工具
- usp10.dll|lpk.dll提权工具
- 自动化运维,安装提权工具
- 工具
- 工具
- 工具
- 工具
- 工具
- 工具
- 工具
- 工具
- 工具
- 工具
- 工具
- 工具
- 工具
- 工具
- 工具
- sql select语句的执行顺序
- 我的2013回顾,从新浪博客搬过来的
- Jenkins提供了哪些功能
- lua中pairs和ipairs的比较
- 软件工程之面向对象
- 提权工具
- 利用js动态创建 <style>
- 使用VLC播放器播放samba服务上的码流
- 政府门户建设新趋势——中国政府网站绩效评估会后的思考
- mvc扩展
- Qt-学习记录04-按钮模拟按键
- 人人取反
- oracle listener动态与静态注册的配置
- 使用PDB调试Python程序