Windows Server 2008 R2

[ErrNick]

есть веб шелл, есть возможность открыть порт
существуют ли способы, експы, етк поднять права в данной ситуации?

[wget]

Подниму темку. Столкнулся с такой же проблемой, Windows Server 2008 R2 x64.
EPATHOBJ local ring0 - не катит (т.к. х64)
HWND_BROADCAST local ring0 exploit - либо не катит из-за того, что имею только консоль с бекконнектом (и вебшелл), либо из-за чего-то другого
KiTrap0D - опять же, открывает консоль в другом окне. Хотел переделать, чтобы запускал nc с бекконнектом, но не получилось скомпилировать чего-то. (MS VS Express 2010/CodeBlocks + gcc)
Что посоветуете?

[b30v3r]

Сообщение от wget

Хотел переделать, чтобы запускал nc с бекконнектом, но не получилось скомпилировать чего-то.

Нельзя в пентесте останавливаться на этом . Уверен, можно вставить в сообщение на форуме лог компилятора, здесь же не форум новичков, знающие люди помогут разобраться и довести компиляцию до логического завершения.

[aka_zver]

ну ещё вот на это я натыкался:
https://twitter.com/cesarcer/status/20256615290

[SynQ]

Сомневаюсь, что древний китрапод сработает. Из перечисленного только EPATHOBJ может помочь, но надо смотреть версию win32k.sys и, если уязвима, дорабатывать эксплойт (он кстати продается, и в онлайне уже есть описание этой доработки в разборе TDL4).

[wget]

Сообщение от b30v3r

Нельзя в пентесте останавливаться на этом . Уверен, можно вставить в сообщение на форуме лог компилятора, здесь же не форум новичков, знающие люди помогут разобраться и довести компиляцию до логического завершения.

1>c:\users\<username>\documents\visual studio 2010\projects\kitra\kitra\main.cpp(364): error C2197: FARPROC: слишком много аргументов для вызова

363    // Learn the loaded kernel (e.g. NTKRNLPA vs NTOSKRNL), and it's base address
364    NtQuerySystemInformation(SystemModuleInformation, &ModuleInfo, sizeof ModuleInfo, NULL);

Не могу понять, что не нравится, т.к. судя по докам к функции вызов осуществляется корректно.

Сообщение от aka_zver

ну ещё вот на это я натыкался:
https://twitter.com/cesarcer/status/20256615290

Кажется, это не сработало. Сначала писало, что не может приконнектиться к моему хосту и connect() возвращало -1 (WSAGetLastError = 10093). Сейчас попробую зафиксить это.
UPD: WSAStartup возвращает WSASYSCALLFAILURE (10107). Чем это может быть вызвано?

Сообщение от SynQ

Сомневаюсь, что древний китрапод сработает. Из перечисленного только EPATHOBJ может помочь, но надо смотреть версию win32k.sys и, если уязвима, дорабатывать эксплойт (он кстати продается, и в онлайне уже есть описание этой доработки в разборе TDL4).

А ссылочку можно?) Речь идет об этом TDL4?
Хотя, конечно же, сомневаюсь, что сам смогу исправить эксплоит под это, учитывая мой нулевой опыт в таких делах =/

[lefty]

повысить привилегии можно далеко не только сплоитами

кое-что по теме:
https://www.netspi.com/blog/entryid/112/windows-privilege-escalation-part-1-local-administrator-privileges
http://www.youtube.com/watch?v=kMG8IsCohHA
http://www.insomniasec.com/downloads/publications/WindowsPrivEsc.ppt
https://code.google.com/p/windows-privesc-check/
https://www.netspi.com/blog/entryid/113/windows-privilege-escalation-part-2-domain-admin-privileges (ну это уже после того как локального админа получил)

[SynQ]

wget
http://labs.bromium.com/2013/10/22/t...-enhancements/