2017-2018-2 20155315《网络对抗技术》免考五：Windows提权

原理

• 使用metasploit使目标机成功回连以后，要进一步攻击就须要提高操做权限。对于版本较低的Windows系统，在回连的时候使用getsystem提权是能够成功的，可是对于更高的系统操做就会被拒绝。为了得到受害机器的彻底权限，须要绕过限制，获取原本没有的一些权限，这些权限能够用来删除文件，查看私有信息，或者安装特殊程序，好比病毒。
• Metasploit有不少种后渗透方法，能够用于对目标机器的权限绕过，最终获取到系统权限。

UAC

用户账户控制（User Account Control, UAC）是Windows Vista的一个重要的新增安全功能。经过 UAC，应用程序和任务可始终在非管理员账户的安全上下文中运行，除非管理员特别授予管理员级别的系统访问权限。UAC 能够阻止未经受权的应用程序自动进行安装，并防止无心中更改系统设置。

• BypassUAC是一款使用Windows系统内置的AutoElevate后门攻陷Windows用户账户控制（UAC）机制的工具。

过程

• kali：192.168.19.130
• Win7：192.168.19.133
• 先将恶意程序的进程迁移到其余程序上，这里选择ie浏览器，只要电脑还开着，回连就不会中断。
• 实践的目标是绕过UAC进行提权
• 将会话置于后台：background
• 搜索local/bypassuac模块
• 能够看到有不少新的模块，那会不会越新的模块越容易成功呢？
• 选用windows/local/bypassuac_fodhelper设置会话set session 6运行不成功
• 选用windows/local/bypassuac_injection_winsxs运行不成功
• 看来，也不是越新的越容易成功
• 一个个尝试吧
• 选用windows/local/bypassuac_injection，查看参数
• 运行后仍是不成功
• 再接再砺，使用windows/local/bypassuac，设置会话，提权成功

总结

Windows提权是一件很可怕的事，一旦攻击者有了管理员权限就能够进行任何操做了。Windows提权后可能修改注册表、窃取秘密文件等等，攻击的同时还能够隐藏本身、修改目录文件抹去本身入侵的痕迹。所以，为避免被提权，要按期打补丁、升级系统，避免成为攻击的对象。

参考资料

• metasploit下Windows下多种提权方式
• msf_bypassuac提权