内网渗透神器CobaltStrike之权限提升(七)

迷南。 2023-10-15 07:16 77阅读 0赞

## Uac绕过 ##

### 常见uac攻击模块 ###

#### UAC-DLL ####

UAC-DLL攻击模块允许攻击者从低权限的本地管理员账户获得更高的权限。这种攻击利用UAC的漏洞，将ArtifactKit生成的恶意DLL复制到需要特权的位置。

适用于Windows7和Windows8及更高版本的未修补版本

#### Uac-token-duplication ####

此攻击模块也是为了从低权限的本地管理员账户获得更高的权限。它通过利用UAC漏洞，使非提升进程可以窃取并使用在提升进程中的令牌。这样，它可以启动任何进程。为了成功执行此攻击，攻击者必须删除提升令牌中分配的多个权限。如果“AlwaysNotify”设置为最高，则此攻击需要提升的进程已经在当前的桌面会话中运行，之后攻击者可以利用PowerShell生成新的会话。

主要适用于Windows7和Windows8及更高版本

#### Uac-wscript ####

这种UAC绕过技术最初是在Empire框架中被公之于众的。它特定地只适用于Windows 7系统

### 使用步骤 ###

进入用户beacon命令行, 输入`shell whoami`查看当前用户

再输入`net user`查看当前所有用户及其所在组, 可以发现当前用户hacker处于管理员组, 因此可使用bypassuac提权

![image-20221009102359030][]

对用户鼠标右键, 选择提权

![image-20221008220108739][]

选择相应的监听器和uac提权模块,然后点击开始

![image-20221009153234722][]

提权后会返回一个新的beacon, 可以发现其用户名为`hacker*`，则表示已提升至管理员权限

![image-20221008220330202][]

## Windows本地提权漏洞 ##

### 漏洞描述 ###

`ms14-058`、`ms15-051`和`ms16-016`都是微软Windows的本地提权漏洞。以下是对它们的简要概述：

<table> 
 <thead> 
  <tr> 
   <th>漏洞标识</th> 
   <th>CVE-ID</th> 
   <th>描述</th> 
   <th>受影响的系统</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>ms14-058</td> 
   <td>CVE-2014-4113 &amp; CVE-2014-4148</td> 
   <td>Windows内核模式驱动器提权漏洞, 允许执行任意代码</td> 
   <td>Windows Vista 至 Windows 8.1, Windows Server 2008 至 Windows Server 2012 R2</td> 
  </tr> 
  <tr> 
   <td>ms15-051</td> 
   <td>CVE-2015-1701</td> 
   <td>Win32k.sys内的提权漏洞, 允许在系统上获得提高的权限</td> 
   <td>Windows 7 至 Windows 8.1, Windows Server 2008 R2 至 Windows Server 2012 R2</td> 
  </tr> 
  <tr> 
   <td>ms16-016</td> 
   <td>CVE-2016-0051</td> 
   <td>微软WebDAV客户端中的提权漏洞, 允许在受影响的系统上提升权限</td> 
   <td>Windows 7 至 Windows 10, Windows Server 2008 R2 至 Windows Server 2012 R2</td> 
  </tr> 
 </tbody> 
</table>

### 执行步骤 ###

鼠标右键点击用户->执行->提权

![image-20221009145421012][]

由于CS自带的windows本地提权模块只有ms14-058, 这里我是使用了扩展插件的, 提权成功后用户权限会被提升至System权限

![image-20221009145532161][]

## PowerUp提权 ##

### 简介 ###

**PowerUp** 是一款常用于渗透测试和红队评估的Windows本地提权辅助工具。它是由`PowerShell Empire`项目团队开发的，并被集成到了多个其他框架中。PowerUp主要是用于检测常见的Windows配置错误，这些错误可能使攻击者进行本地提权。

以下是对PowerUp的简要描述：

### 使用步骤 ###

beacon命令行输入`powershell-import`, 然后选择本地文件PowerUp.ps1

![image-20221009164222263][]

输入`powershell Invoke-AllChecks`, PowerShell脚本会快速帮我们扫描系统的弱点, 此处扫描出一个正在运行的服务: `Protect_2345Explorer.exe`

![image-20221009165316137][]

查看此服务的权限情况: `shell icacls "C:\Program Files (x86)\2345Soft\2345Explorer\Protect\Protect_2345Explorer.exe"` , 发现User组的用户对此服务拥有完全控制的权限

![image-20221009165836953][]

> F表示此用户拥有完全控制的权限
> 
> RX表示此用户没有权限

添加系统用户: `powershell Install-ServiceBinary -ServiceName Protect_2345Explorer -UserName test2 -Password 123456`

然后再查看当前所有用户及其组: `net user`

![image-20221009224812884][]

让新建的系统用户上线: 执行->Spawn As, 然后输入用户的账号与密码, 随后CS显示test2上线

> Domain输入`.`表示当前计算机

![image-20221009225037138][] ![image-20221009225129025][] ![image-20221009225308266][]

[image-20221009102359030]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009102359030.png
[image-20221008220108739]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221008220108739.png
[image-20221009153234722]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009153234722.png
[image-20221008220330202]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221008220330202.png
[image-20221009145421012]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009145421012.png
[image-20221009145532161]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009145532161.png
[image-20221009164222263]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009164222263.png
[image-20221009165316137]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009165316137.png
[image-20221009165836953]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009165836953.png
[image-20221009224812884]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009224812884.png
[image-20221009225037138]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009225037138.png
[image-20221009225129025]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009225129025.png
[image-20221009225308266]: https://raw.githubusercontent.com/xf555er/RedTeamNotes/master/CobaltStrike的使用教程/image-20221009225308266.png