Potato

#Potato Windows 7、8、10、Server 2008、Server 2012 上的权限提升漏洞

#####1. 本地 NBNS 欺骗器 NBNS 是一种广播 UDP 协议,常用于 Windows 环境中的名字解析。在渗透测试中,我们通常会嗅探网络流量,并响应在本地网络上观察到的 NBNS 查询。为了实现权限提升,我们无法假设我们能够嗅探网络流量,因此,我们如何实现 NBNS 欺骗?

如果我们能提前知道目标机器（本例中我们的目标是 127.0.0.1）将发送 NBNS 查询的主机，我们就可以编制响应并向目标主机发送 NBNS 响应（因为它是 UDP 协议）。一个复杂的问题是，NBNS 数据包中的 2 字节字段 TXID 在请求和响应中必须相匹配。我们可以通过快速发送并迭代所有 65536 可能的值来克服这个问题。

如果我们试图伪造的主机已经有 DNS 记录了怎么办? 好吧,我们可以强制 DNS 查询以一种有趣的方式失败。 使用一种称为"端口耗尽"的技术,我们绑定到每一个 UDP 端口。 当您尝试执行 DNS 查询时,它将失败,因为 DNS 回复将无法使用可用的源端口。 在测试中,这已被证明是 100% 有效的。

同时,我们在本地 127.0.0.1 上运行一个 HTTP 服务器。当它收到对 "http://wpad/wpad.dat"," 的请求时,会返回如下内容: