使用msf查询补丁和可利用提权漏洞
# 查询补丁 meterpreter> run post/windows/gather/enum_patches [+] KB2999226 installed on 11/25/2020[+] KB976902 installed on 11/21/2010 # 查询Exp ...
原文：msf利用- windows内核提权漏洞
windows内核提权漏洞 环境: Kali Linux 攻击机 . . . Windows SP 靶机 . . . x 寻找可利用的exp 实战中我们在拿到一个反弹shell后 meterpreter 下一步会进行提权操作，而metaspolit的内置模块Local Exploit Suggester。这个模块可以帮助我们识别系统存在哪些漏洞可以被利用，并且为我们提供最合适的exp，通过这个ex ...
2019-03-27 18:53 0 2696 推荐指数：
相关推荐
MSSQL 漏洞利用与提权
1、SA口令的获取 webshell或源代码的获取 源代码泄露 嗅探(用CAIN等工具嗅探1433数据库端口) 口令暴力破解 2、常见SQL server 提权命令 查看数据库的版本(select @@version;) 查看数据库所在服务器操作系统的参数 查看数据库启动的参数 ...
mysql 漏洞利用与提权
判断MySQL服务运行的权限 1、查看系统账号，如果出现MySQL这类用户，意味着系统可能出现了降权。 2、看mysqld运行的priority值。 3、查看端口是否可外联。 MySQL密码获取与破解 1、获取网站数据库账号和密码 2、获取MySQL数据库user表 用户一共 ...
windows漏洞扫描工具-windowsvulnscan和wesng，本质是比较windows系统版本、systeminfo补丁信息来查看漏洞利用情况，EDR可以用；提权的话通常是系统内核溢出漏洞来提权，见内网安全攻防
https://github.com/chroblert/WindowsVulnScan 0x00 说明： 这是一款基于主机的漏洞扫描工具，采用多线程确保可以快速的请求数据，采用线程锁可以在向sqlite数据库中写入数据避免database is locked的错误，采用md5哈希算法确保数据 ...
用MSF进行提权
在WEB渗透中当我们拿到webshell了，我们可以试试用MSF(metasploit)来进行提权，在MSF里meterpreter很强大的！ 我们先用msfvenom生成一个EXE的木马后门。 然后在到MSF根据刚才配置的木马后门进行监听... 然后在把木马上传到服务器 ...
msf提权基础(一)
令牌(token)相当于系统的临时密钥(账号及密码) 加载incognito模块 meterpreter> use incognito meterpreter > l ...
msf 之 webshell 提权
首先建议一下到网上查查meterpreter的用法在看这篇文章，理解为什么要使用msf来提权（因为msf里边有个meterpreter很强大 ^_^）Metasploit 拥有msfpayload 和msfencode 这两个工具，这两个工具不但可以生成exe 型后门，一可以生成网页 ...
windows提权篇 msf提权-烂土豆提权-dll劫持提权-不带引号服务路径提权
提权 令牌窃取：窃取system用户的权限，注入system权限的进程 #msf自带模块窃取 管理员--->系统权限 前提：需要管理员权限 输入三条命令: use incognito list_tokens -u impersonate_token "NT ...