Kali Linux渗透测试

您所在的位置：网站首页 › linux 注入进程 › Kali Linux渗透测试

Kali Linux渗透测试

2023-12-24 22:25| 来源: 网络整理| 查看: 265

本地提权：目前系统都是多用户操作系统，可以登录多个账户，实现权限的隔离。针对不同的应用——对应不同的账户——不同的账户在对应不同的权限；本地提权一般用于已经获取到了本地低权限的账号，希望获取更高的权限，实现对目标的进一步控制；简单而言，本地提权漏洞就是说一个本来非常低权限、受限制的用户，可以提升到系统至高无上的权限，权限控制是WINDOWS、Linux等系统安全的基石，也是一切安全软件的基石，一旦这道门槛被突破，任何防御措施都是无效的。 Windows系统用户权限划分： system：中文意思是系统，在Windows中拥有比管理员更大的权限，在Windows中主要作为系统服务或进程的运行账户，保证系统服务的正常运行；administrator：中文意思就是“系统管理员”。即所谓的“超级用户”。每台电脑装上系统后，在你自己新建的账户外，会自动新建一个叫administrator 的管理计算机(域)的内置账户，它平时是隐藏的，它是计算机管理员的意思，是拥有计算机管理的最高权限；user：隶属于users组，这个组的用户无法进行有意或无意的改动，因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序，users组是最安全的组，因为分配给改组的默认权限不允许成员修改操作系统的设置或用户资料；users可以创建本地组，但只能修改自己创建的本地组。users可以关闭工作站，但不能关闭服务器。 Linux系统用户权限划分： user：普通用户；root：管理员用户，具有系统中的所有权限；一、Windows系统下进行提权

（administrator权限——>system权限）

实验环境：

在Windows XP下创建一个管理员（administrator用户）用户：zhangsan

1、查看当前用户信息：（前提：进行提权的用户时administrator权限）查看当前所有用户；

在这里插入图片描述

查看zhangsan用户的权限，为administrator用户； 2、提权——Psexec

将Psexec.exe程序拖到VMware虚拟机Windows XP中，并点击打开psexec.exe程序。

命令：PsExec -i -s cmd

# 使用Psexec工具打开system权限的cmd窗口，其中：i表示交互式，s代表system；

在这里插入图片描述

3、提权——At

系统调度任务命令：

命令：at 11:25 /interactive cmd # 以system的权限打开cmd后，此后所有在该cmd打开的应用程序都是具有system权限的；

在这里插入图片描述

运行结果，当时间到达11:36时，系统会以system的权限打开cmd，说明提权成功！！！

注意：如果WindowsXP里面没有whoami命令，可以通过在kali系统中：/usr/share/windows-binaries/目录下的——>whoami.exe文件，拷贝到Windows XP下的C:\WINDOWS\system32目录下。具体步骤可以参考《实现不同主机之间文件的复制——scp命令和wget命令》微博。

4、使所有cmd命令行窗口都是以system权限打开；

首先明白一个定义:程序所拥有的权限,取决与运行该程序的身份；

前面的操作都是在单个的cmd窗口中打开system权限的窗口的，那么如何使在这个桌面上打开的cmd窗口为在system权限运行？

在system权限的窗口中打开任务管理器（即，命令：taskmgr），然后结束桌面进程，创建一个新的桌面进程（explorer.exe），以后在桌面中打开的cmd窗口都是以system权限运行的；

在system权限的cmd下输入taskmgr命令，进入syatem权限的资源管理器，关闭当前explorer.exe的桌面命令；在这里插入图片描述在使用system权限开启explorer.exe命令的桌面成功进入system系统；