Weblogic引发的血案-3

像开始说的，我是没有注意到WRSA.exe这款杀软，但是习惯性的用了Veil生成msf的exp，恰好又能过（virustotal.com）

先收集一下域信息，找找域管，找找域控。

综合上述，这里有个问题就是判断域管的时候留下的，就是执行net localgroup administrators显示有kxkxadmin管理员用户，然后执行net group "domain admins" /domain查看域管当中也有kxadmin用户，这是kxkxadmin迷惑了我（kx是域控），注意这个账号的格式是域控账号，这里和远程登入域机器的时候输入域管账号一样，格式也是域控账号。所以这里的kxkxadmin账号是域管的概率很大，因为它标识了。总的来说，验证的方法也很简单，就是读取kxkxadmin的密码，能登入域控的话就是域管账号了。

好久没有提权了，记得上次用pr.exe提了台机子还是半年前的事。
Windows-Exploit-Suggester（提权辅助工具）
在目标价执行systeminfo>1.txt，然后将1.txt拖回本地

这里只截取了一小部分的图，绿色代表可以利用的提权工具，[参考文章](http://www.freebuf.com/sectool/102139.html)

运行ms15-051.exe结果懵逼了

当时第一反应就是被杀了，再一次看了进程才发现有个WRSA.exe杀软，好吧，第一次遇到，没注意。

Webroot杀软

手上也没有免杀的提权工具，这就很难受了。

用msf自带的试试，search了几个15 16的提权模块，设置session之后 run！然而并没有用，meterpreter迁移进程和getsystem也不管用，提权难啊提权难

说明：这里一定要在/root/下创建ntds_cracking目录然后将ntds.dit放到该目录，路径是/root/ntds_cracking/ntds.dit 不然会报错。