Windows提权

一.内核提权

• 下载地址：Windows平台提权漏洞集合

1. CVE-2016-3316 (Windows 内核漏洞)

漏洞描述：

• CVE-2016-3316 是一个 Windows 内核中的漏洞，位于 win32k.sys 驱动程序中。攻击者可以通过该漏洞利用 不当的内存管理，绕过操作系统的权限控制，实现任意代码执行。

漏洞利用：

• 攻击者可以构造恶意的应用程序，触发该漏洞，进而执行恶意代码，进而提升权限。
• 漏洞的关键在于 win32k.sys 驱动程序未能有效地验证输入数据，导致缓冲区溢出，从而允许用户模式的恶意代码访问内核模式。

影响版本：

• Windows 7、Windows 8.1 和 Windows 10 的多个版本都受此漏洞影响。

修复方案：

• 微软发布了安全补丁，修复了该漏洞，防止攻击者利用此漏洞进行内核提权。

2. CVE-2018-8453 (Windows 内核权限提升漏洞)

漏洞描述：

• CVE-2018-8453 是一个 Windows 内核中的权限提升漏洞，存在于 win32k.sys 驱动程序中。攻击者通过该漏洞可以 利用栈溢出 的方式来执行恶意代码，进而提升权限。

漏洞利用：

• 攻击者可以通过发送精心构造的数据包到目标计算机的 win32k.sys 驱动程序，触发栈溢出，从而执行任意内核模式代码。
• 成功利用此漏洞后，攻击者可以获取系统的 内核模式权限，并执行任意操作，包括禁用安全防护、修改关键系统文件等。

影响版本：

• Windows 7、Windows 8.1 和 Windows 10 都受该漏洞影响。

修复方案：

• 微软发布了安全补丁，修复了此漏洞，防止攻击者通过栈溢出提权。

3. CVE-2021-1732 (Windows 内核权限提升漏洞)

漏洞描述：

• CVE-2021-1732 是一个 Windows 内核中的权限提升漏洞，存在于 win32k.sys 驱动程序中。攻击者通过该漏洞可 执行恶意代码，从而提升为内核模式权限。

漏洞利用：

• 攻击者首先利用此漏洞通过用户模式代码获取系统权限，并通过后续操作在 win32k.sys 中执行任意恶意代码，从而提升权限。
• 成功利用此漏洞后，攻击者可以获得完全的系统控制，绕过大部分防火墙和杀毒软件。

影响版本：

• 影响 Windows 10 和 Windows Server 系列操作系统。

修复方案：

• 微软发布了紧急安全更新，以修复该漏洞，防止攻击者利用漏洞实现内核提权。

二.Windows Print Spooler漏洞

• 下载地址：Windows Print Spooler提权漏洞

• 常用命令：

  1. PrintSpoofer -h

     • PS：查看帮助文档。

  2. PrintSpoofer.exe -i -c powershell.exe

     • ​-i​：此标志指示 PrintSpoofer 以交互方式将当前进程升级到 SYSTEM 权限。
     • ​-c powershell.exe​：此标志指定在获得 SYSTEM 权限后要执行的命令，在本例中为启动 PowerShell​。

  3. PrintSpoofer.exe -d 1 -c cmd.exe

     • ​-d 1​：-d​ 标志指定要作为目标的会话。会话 1 是第一个用户会话，通常是第一个登录到计算机的交互式用户。
     • ​-c cmd.exe​：此标志告诉 PrintSpoofer 在获得 SYSTEM 权限后执行 cmd.exe（命令提示符）。

三.土豆提权

• 介绍："土豆"漏洞本质上是通过NTLM认证攻击，使攻击者能够将自己的权限提升至系统级别。具体来说，攻击者通过滥用Windows服务的身份验证过程，在未经授权的情况下获得SYSTEM权限，从而控制目标机器。
• 原理：Windows系统中，许多服务和进程使用 NTLM（NT LAN Manager）协议来进行身份验证。当攻击者能够伪造一个合法的身份验证请求时，NTLM协议的弱点可能会被利用，允许攻击者提升权限。通过这种方法，攻击者可以让Windows服务以SYSTEM权限运行。

• 工具下载：SweetPotato提权 （需要自己编译）

• 常用命令：

  • SweetPotato.exe -h # 查看帮助文档
    SweetPotato.exe -l 8888 -a "whoami" # 以system权限执行whoami