msf之使用震网三代来提权

a 夏天 提交于 2020-03-08 00:01:33

cve_2017_8464_lnk_lpe,他就是震网三代的exploit
上次没有成功将x64的搞定,现在搬来了震网三代
看我来个远程执行漏洞的提权
前面已经拿到shell,但没有system权限
在这里插入图片描述
我也是稍微找了以下exploit,真是大海捞针

在这里插入图片描述
偶然发现

use exploit/windows/local/cve_2017_8464_lnk_lpe

在这里插入图片描述
设置好sessions,直接把权限提到system
在这里插入图片描述
可怕,视乎还删除了什么

[!] Tried to delete C:\Users\hack\ruwkHlybgqtAAonb.dll, unknown result
[!] Tried to delete C:\Users\hack\gqSvmAVDKpXoSASr.lnk, unknown result
标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!