Post-exploitation attack

Privilege escalation

纵向提权 and 横向提权
Windows命令行

1
2
shell
whoami /groups

当前组为Mandatory Label\Medium Mandatory Level,为标准用户

那么就需要升到管理员权限,也就是Mandatory Lable\High Mandatory Level

getuid查看已经获得的权限

并尝试使用getsystem发现失败了

进入shell使用systeminfo看看打了哪些补丁

尽量使用最新的的EXP进行提权

show options

set session 1

貌似没成功