kali权限提升之配置不当提权与WCE

1.利用配置不当提权

2.WCE

3.其他提权

一、利用配置不当提权

与漏洞提权相比更常用的方法

在大部分企业环境下，会有相应的补丁更新策略，因此难以通过相应漏洞进行入侵。当入侵一台服务器后，无法照当相应的补丁进行提权，可通过寻找是否存在配置不当进行提权。如：代码中没有进行参数过滤等操作。

1.通过查看哪些服务默认以system权限启动，可尝试将其替换或绑定反弹shell程序

2.了解NTFS(文件系统)权限允许users修改删除本身，则可利用其配置不当，完成提权

3.命令行下快速查找当前系统下所有exe、con、ini执行程序的NTFS信息

3.1icacls #windows 2003以后的系统中包含的程序

icacls c:\windows\*.exe /save acl-exe /T #将 c:\windows 及其子目录下所有文件的exe文件保存到acl-exe文件，然后通过文本文件查找字符串FA;;;BU

3.2linux系统下查找权限设置不安全的程序

3.2.1查看/目录下文件权限为777的所有文件，并列出详细信息

find / -perm 777 -exec ls -l {} \;

3.2.2 find / -writable -type f 2>/dev/null |grep -v "/proc/"

二、WCE

Windows Credentials Editor (WCE)【windows身份验证信息编辑器】是一款功能强大的windows平台内网渗透工具。集成在kali的工具包的windows程序(/usr/share/wce) #从内存中读取LM、NTLM hash

作用：它可以列举登陆会话，并且可以添加、改变和删除相关凭据（例如：LM/NT hashes）。这些功能在内网渗透中能够被利用，例如，在windows平台上执行绕过hash或者从内存中获取NT/LM hashes（也可以从交互式登陆、服务、远程桌面连接中获取）以用于进一步的攻击。可以查看系统当前登陆用户的登陆密码的密文形式和明文形式。
要求:具有管理员权限

1.wce-universal.exe -l 查看当前登录账号的密码的密文形式的哈希值因为是从内存中读取LM、NTLM hash，所以只能查看到已经登录的用户，未登录的用户查看不到

#计算机名也会被当作用户来处理