1. 极安网首页
  2. 网络安全技术

Metasploit Framework 4.17.0 本地提权漏洞分析

存在漏洞的msf版本:Metasploit框架-Rapid7(Windows)4.17.0

测试用操作系统:Windows 10 1909(x64)

漏洞描述:Metasploit Framework 4.17.0 (Windows)通过Windows XP 安装Metasploit框架时,存在

本地提权漏洞  (不受信任的搜索路径),该安装创建了4个服务。

默认情况下,Metasploit Windows服务会自动运行(服务会通过重新启动来启动/停止)。

服务正在自动运行。

Metasploit Framework 4.17.0 本地提权漏洞分析-极安网

然后用procmon检查发现了这4个服务进程 ,这4个服务之一(metasploitProSvc)是taskkill.exe,当服务停止(或重新启动PC)时,该文件夹在具有SYSTEM访问权限的其他文件夹中不会存在。

Metasploit Framework 4.17.0 本地提权漏洞分析-极安网

然后检查taskkill.exe的文件夹权限,该权限不存在。

Metasploit Framework 4.17.0 本地提权漏洞分析-极安网

因此,经过身份验证的用户可以访问该文件夹。这意味着,所有在Windows pc中使用了metasploit的用户都可以被利用此漏洞。 然后将payload文件taskkill.exe创建到文件夹“ C:\ metasploit \ postgresql \ bin ”中:

Metasploit Framework 4.17.0 本地提权漏洞分析-极安网

原创文章,作者: Admin ,转载请注明出处:https://secvery.com/2191.html