PowerUp攻击模块实战演练(未完待续)

介绍几个常用模块的实战应用。

实战一

在此实战中,用到了Invoke-AllChecks、Install-ServiceBinary、Get-ServiceUnquoted、Test-ServiceDaclPermission、Restore-ServiceBinary这几个模块。

先加载Powerup脚本,然后执行Invoke-AlChecks,脚本将进行所有检查。

将PowerUp脚本上传至目标服务器,再从本地执行该脚本。

meterpreter > upload /root/PowerUp.ps1 -> c:\

使用IEX在内存中加载此脚本,执行以下命令,脚本将进行所有的检测

Powershell.exe -exec bypass "IEX (New-Object Net.WebClient).downloadString('c:\PowerUp.ps1');Invoke-AllChecks"

PowerUp攻击模块实战演练(未完待续)

也可以在cmd环境下使用以下命令绕过执行该脚本

C:\>Powershell.exe -exec bypass -Command "&{Import-Module .\PowerUp.ps1;Invoke-AllChecks}"

PowerUp攻击模块实战演练(未完待续)

可以看到,PowerUp列出了所有可能存在问题的服务,并在AbuseFunction中直接给出了利用方式。

PowerUp攻击模块实战演练(未完待续)

未完待续。

上一篇:P/Invoke各种总结(三、平台调用时的数据类型对应)


下一篇:c#-通过字符串从局部变量获取属性