kali許可權提升之配置不當提權與WCE

Windows Kali · 發表 2019-04-07 10:39:00

摘要： kali許可權提升之配置不當提權與WCE 1.利用配置不當提權 2.WCE 3.其他提權一、利用配置不當提權與漏洞提權相比更常用的方法在大部分企業環境下，會有相應的補丁更新策略，因此難以通過相應漏洞進行入侵。當入侵一臺伺服器後，無法照當相應的補丁進行提權，可通過尋...

1.利用配置不當提權

2.WCE

3.其他提權

一、利用配置不當提權

與漏洞提權相比更常用的方法

在大部分企業環境下，會有相應的補丁更新策略，因此難以通過相應漏洞進行入侵。當入侵一臺伺服器後，無法照當相應的補丁進行提權，可通過尋找是否存在配置不當進行提權。如：程式碼中沒有進行引數過濾等操作。

1.通過檢視哪些服務預設以system許可權啟動，可嘗試將其替換或繫結反彈shell程式

2.瞭解NTFS(檔案系統)許可權允許users修改刪除本身，則可利用其配置不當，完成提權

3.命令列下快速查詢當前系統下所有exe、con、ini執行程式的NTFS資訊

3.1icacls #windows 2003以後的系統中包含的程式

icacls c:\windows\*.exe /save acl-exe /T #將 c:\windows 及其子目錄下所有檔案的exe檔案儲存到acl-exe檔案，然後通過文字檔案查詢字串FA;;;BU

3.2linux系統下查詢許可權設定不安全的程式

3.2.1檢視/目錄下檔案許可權為777的所有檔案，並列出詳細資訊

find / -perm 777 -exec ls -l {} \;

3.2.2 find / -writable -type f 2>/dev/null |grep -v "/proc/"

二、WCE

Windows Credentials Editor (WCE)【windows身份驗證資訊編輯器】是一款功能強大的windows平臺內網滲透工具。整合在kali的工具包的windows程式(/usr/share/wce) #從記憶體中讀取LM、NTLM hash

作用：它可以列舉登陸會話，並且可以新增、改變和刪除相關憑據（例如：LM/NT hashes）。這些功能在內網滲透中能夠被利用，例如，在windows平臺上執行繞過hash或者從記憶體中獲取NT/LM hashes（也可以從互動式登陸、服務、遠端桌面連線中獲取）以用於進一步的攻擊。可以檢視系統當前登陸使用者的登陸密碼的密文形式和明文形式。

要求:具有管理員許可權

1.wce-universal.exe -l 檢視當前登入賬號的密碼的密文形式的雜湊值因為是從記憶體中讀取LM、NTLM hash，所以只能檢視到已經登入的使用者，未登入的使用者檢視不到

#計算機名也會被當作使用者來處理