MS11-080提权 - 爱码网

前提是你渗透进入了一台服务器

这是微软11年的第80个漏洞

MS11-080提权

每一个漏洞都有一个对应的kb（补丁）

这里我们直接在kali里面搜索

root@kali:~# searchsploit ms11-080
--------------------------------------- ----------------------------------------
 Exploit Title                         |  Path
                                       | (/usr/share/exploitdb/)
--------------------------------------- ----------------------------------------
Microsoft Windows - 'AfdJoinLeaf' Loca | exploits/windows/local/21844.rb
Microsoft Windows XP/2003 - 'afd.sys'  | exploits/windows/local/18176.py
--------------------------------------- ----------------------------------------
Shellcodes: No Result
root@kali:~#

拿到脚本后有python环境直接执行

MS11-080提权

如果不可能在目标机器让他执行python脚本

这里我们把py打包成exe

MS11-080提权

然后在到受害机器直接执行命令和py脚本的时候一样

睡了睡了