Giới thiệu

Chào mừng bạn đến với bài viết mới của tôi, hôm nay tôi sẽ chỉ cho bạn cách bạn có thể leo thang đặc quyền trong máy Windows bằng công cụ WinPeas, đây là công cụ tuyệt vời được tạo bởi CarlosPolop.

Ở đây bạn có liên kết Github của công cụ này:

Và quan trọng nhất, ở đây bạn có exe để thực thi trong máy nạn nhân.

https://github.com/carlospolop/PEASS-ng/releases/download/20230101/winPEASx64.exe

Hoàn hảo, hãy đọc mô tả của người tạo từ công cụ này trong kho lưu trữ Github:

“Mục tiêu của dự án này là tìm kiếm các Đường dẫn leo thang đặc quyền có thể có trong môi trường Windows. Chỉ mất vài giây để thực hiện gần như tất cả các lần kiểm tra và vài giây/phút trong lần kiểm tra cuối cùng để tìm kiếm các tên tệp đã biết có thể chứa mật khẩu (thời gian phụ thuộc vào số lượng tệp trong thư mục chính của bạn). Theo mặc định, chỉ một số tên tệp có thể chứa thông tin xác thực được tìm kiếm, bạn có thể sử dụng tham số searchall để tìm kiếm tất cả danh sách (điều này có thể mất thêm vài phút). Công cụ này dựa trên SeatBelt .”

Hoàn hảo, đã đến lúc sử dụng nó.

POC

Trước hết, bạn cần một máy nạn nhân, trong trường hợp của tôi, đó là Windows 10 được vá đầy đủ 64 bit.

Trong máy Linux của mình, tôi khởi động máy chủ HTTP bằng Python3 để chuyển tệp thực thi vào Windows 10.

Trong trình duyệt Windows 10, tôi tìm kiếm IP của mình:

Và tôi tải xuống tệp . Khi tôi thực thi tệp, tôi thấy màn hình này và exe được thực thi.

Phần:

• Thông tin hệ thống cơ bản:

• Thông tin đăng nhập, thông tin hệ thống, Thông tin phòng thủ:

• Thông tin người dùng:

• Nâng cao đặc quyền dịch vụ và chiếm quyền điều khiển DLL:

• Thông tin mạng:

• Mật khẩu được thành lập:

kết luận

Đây là phần cuối cùng của bài viết này, tôi hy vọng bạn thích nó và thử sử dụng trong CTF hoặc các tình huống khác.

Nếu bạn thích nội dung của tôi và muốn giúp tôi đưa dự án này lên một tầm cao mới, bạn có thể trở thành thành viên bằng cách quyên góp đăng ký hàng tháng. Sự hỗ trợ của bạn sẽ giúp tôi tiếp tục tạo nội dung chất lượng cao. Cám ơn vì sự hào phóng của bạn!

Nếu bạn không thể quyên góp vào lúc này, không có vấn đề gì cả! Sự hỗ trợ của bạn trong việc chia sẻ dự án của tôi và truyền bá thông tin được đánh giá rất cao. Tôi sẽ tiếp tục sáng tạo và chia sẻ công việc của mình bất kể điều gì, và tôi rất biết ơn sự khuyến khích và quan tâm của bạn.

Nếu bạn muốn hỗ trợ tôi, bạn có thể kiểm tra Hồ sơ phương tiện phụ của tôi và xem tất cả các bài viết! Hãy theo dõi và ủng hộ nó!. Đây là liên kết:

Cảm ơn đã đọc cái này :)

S12.