经过一波操作我们成功进入meterperter,接下来主要就如何在meterpreter进行提权 首先我们可以输入getuid来查看当前用户的权限~ 可以看到我们貌似可能是管理员权限,到底是不是还有待验证,我们的最终目的是将其提升到system权限.

输入getsystem来尝试提权,MSF会自动选择合适的方式来提升当前权限 这个就比较玄学,我还没成功过,可以看到getsystem并不能生效

这里以exploit/windows/local/bypassuac为例进行示范: 当前的session为1,于是我们设置模块利用的session为1,并且run: 返回了一个新的m