提权利器之 dazzleUP

地球胖头鱼 2020-12-28
Web安全 发布于 2020-12-28 16:37:19 阅读 97 评论 0

前言

dazzleUP是一款用来帮助渗透测试人员进行权限提升的工具,可以在window系统中查找脆弱面进行攻击。

工具包括两部分检查内容,exploit检查和错误配置检查。

exploit检查包括以下检查项:

  • DCOM/NTLM Reflection (Rotten/Juicy Potato) Vulnerability
  • CVE-2019-0836
  • CVE-2019-0841
  • CVE-2019-1064
  • CVE-2019-1130
  • CVE-2019-1253
  • CVE-2019-1385
  • CVE-2019-1388
  • CVE-2019-1405
  • CVE-2019-1315
  • CVE-2020-0787

错误配置检查包括以下项:

  • Always Install Elevated
  • Credential enumaration from Credential Manager
  • McAfee’s SiteList.xml Files
  • Modifiable binaries saved as Registry AutoRun
  • Modifiable Registry AutoRun Keys
  • Modifiable Service Binaries
  • Modifiable Service Registry Key
  • %PATH% values for DLL Hijack
  • Unattended Install Files
  • Unquoted Service Paths
  • CVE-2020-0796

使用方法包括exe版和cobaltstrike插件版:

exe版:

提权利器之dazzleUP

cobaltstrike插件版:

提权利器之dazzleUP

下载地址:

https://github.com/hlldz/dazzleUP
本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
地球胖头鱼
未填写
  • 作者发布文章177
  • 作者收获粉丝6
  • 作者收到点赞0
  • 所有文章被收藏了1
  • 博客总访问量排行第2
  • 博客总访问量2.8 万(每日更新)
查看所有博文