多个cmd进程有pid区分，那么怎么指定某个pid执行cmd命令？

2020-09-26 08:01:06 14 LiJun1998 6263

是这样的，我用CobaltStrike4.1生成的远控，放到虚拟机w7运行成功上线！
然后复现CVE-2019-0803 提权，在CobaltStrike中使用的beacon shell 命令去执行CVE-2019-0803.exe 漏洞成功触发，但是在虚拟机里面重新弹出了一个system权限的cmd，我在CobaltStrike这边用的cmd命令还是普通权限的，现在情况是知道了具有system权限的cmd pid，怎么指定这个pid 运行我的命令？？？小白，初学者，希望大家多多帮助！！！

类别安全研究

关于作者

LiJun199811篇文章49篇回复

LiJun1998

评论14次

要评论？请先登录或注册

TOP1

54321
2020-9-26 08:13

首先你测试提权，你就不能用一个administrator权限的用户去运行远控，否则这个提权还有什么意义。从administrator提升到system？还有这个情况就是你这个提权的exploit的功能就是弹出一个system权限cmd的这么一个exploit。你得去找一个可以用于shell下提权的这么一个exploit

回复|@ta|踩(0)|顶(2)
14楼

yikexiaobaicai
2020-10-20 01:42

exp.改成cs的反射dll ，一键提权弹会话，还可以派生到msf????

回复|@ta|踩(0)|顶(0)
13楼

F1tzzz
2020-10-1 01:24

想执行你的命令，得修改exp。你可以试试将main.cpp:539的system("cmd.exe");修改为你想执行的命令。

回复|@ta|踩(0)|顶(0)
12楼

Anonymous
2020-9-29 09:23

等你低权限用户提成功了、改好exp以后，就可以用exp运行你的Cobalt远控让他以system权限上线了，，

回复|@ta|踩(0)|顶(0)
11楼

package
2020-9-26 19:39

WBGlIl：
你需要把exp改成能传参的比如原先他是写死执行一个cmd那你可以写成这样cmd /c 参数简单说就是改成代码不要写死
回复|@ta
1

/k 参数啊大哥

回复|@ta|踩(0)|顶(0)
10楼

package
2020-9-26 19:38

package：
需要可以联xi我，
回复|@ta
1
LiJun1998：
https://github.com/ExpLife0011/CVE-2019-0803/我QQ:1332610564
回复|@ta
2

直接下载我的免杀版sweetpotato 2012通杀 https://www.t00ls.com/thread-57644-1-1.html

回复|@ta|踩(0)|顶(0)
9楼

package
2020-9-26 19:37

package：
需要可以联xi我，
回复|@ta
1
LiJun1998：
https://github.com/ExpLife0011/CVE-2019-0803/我QQ:1332610564
回复|@ta
2

https://www.t00ls.com/thread-57644-1-1.html

回复|@ta|踩(0)|顶(0)
8楼

kokxxoo
2020-9-26 16:26

现在真的不好提权了

回复|@ta|踩(0)|顶(0)
7楼

WBGlIl
2020-9-26 10:22

你需要把exp改成能传参的比如原先他是写死执行一个cmd那你可以写成这样cmd /c 参数简单说就是改成代码不要写死

回复|@ta|踩(0)|顶(0)
6楼

城墙内外
2020-9-26 09:46

这提权的工具改一下，让他提权之后运行你的????就行了，改改代码很简单的

回复|@ta|踩(0)|顶(0)
5楼

LiJun1998
2020-9-26 08:59

package：
需要可以联xi我，
回复|@ta
1

https://github.com/ExpLife0011/CVE-2019-0803/我QQ:1332610564

回复|@ta|踩(0)|顶(0)
4楼

package
2020-9-26 08:39

需要可以联xi我，

回复|@ta|踩(0)|顶(0)
3楼

package
2020-9-26 08:38

源代码改一下，执行物理路径的bat

回复|@ta|踩(0)|顶(0)
2楼

LiJun1998
2020-9-26 08:28

54321：
首先你测试提权，你就不能用一个administrator权限的用户去运行远控，否则这个提权还有什么意义。从administrator提升到system？还有这个情况就是你这个提权的exploit的功能就是弹出一个system权限cmd的这么一个exploit。你得去找一个可以用于shell下提权的这么一个exploit
回复|@ta
1

貌似懂了，这个exp是Git上大佬c++ 开发的，也就是说这个作者应该可以写成shell提权的吧！谢谢老哥指点

回复|@ta|踩(0)|顶(0)
1楼

54321
2020-9-26 08:13

首先你测试提权，你就不能用一个administrator权限的用户去运行远控，否则这个提权还有什么意义。从administrator提升到system？还有这个情况就是你这个提权的exploit的功能就是弹出一个system权限cmd的这么一个exploit。你得去找一个可以用于shell下提权的这么一个exploit

回复|@ta|踩(0)|顶(2)