av激情亚洲男人的天堂国语,日韩欧美精品一中文字幕,无码av一区二区三区无码,国产又色又爽又刺激的a片,国产又色又爽又刺激的a片

MetasploitFramework4.17.0本地提權(quán)漏洞分析

存在漏洞的msf版本：Metasploit框架-Rapid7（Windows）4.17.0

測試用操作系統(tǒng)：Windows 10 1909（x64）

漏洞描述：Metasploit Framework 4.17.0 （Windows）通過Windows XP 安裝Metasploit框架時，存在

本地提權(quán)漏洞 （不受信任的搜索路徑），該安裝創(chuàng)建了4個服務(wù)。

默認(rèn)情況下，Metasploit Windows服務(wù)會自動運(yùn)行（服務(wù)會通過重新啟動來啟動/停止）。

服務(wù)正在自動運(yùn)行。

然后用procmon檢查發(fā)現(xiàn)了這4個服務(wù)進(jìn)程 ，這4個服務(wù)之一（metasploitProSvc）是taskkill.exe，當(dāng)服務(wù)停止（或重新啟動PC）時，該文件夾在具有SYSTEM訪問權(quán)限的其他文件夾中不會存在。

然后檢查taskkill.exe的文件夾權(quán)限，該權(quán)限不存在。

因此，經(jīng)過身份驗(yàn)證的用戶可以訪問該文件夾。這意味著，所有在Windows pc中使用了metasploit的用戶都可以被利用此漏洞。 然后將payload文件taskkill.exe創(chuàng)建到文件夾“ C：\ metasploit \ postgresql \ bin ”中：

執(zhí)行payload后得到了shell

msf也確認(rèn)了漏洞：

本文翻譯自：https://heynowyouseeme.blogspot.com/2020/03/local-privilege-escalation-in.html如若轉(zhuǎn)載，請注明原文地址：


本文標(biāo)題：MetasploitFramework4.17.0本地提權(quán)漏洞分析
標(biāo)題URL：http://uogjgqi.cn/article/djjggss.html
掃二維碼與項(xiàng)目經(jīng)理溝通

我們在微信上24小時期待你的聲音

解答本文疑問/技術(shù)咨詢/運(yùn)營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流