Empire (Not in a medium integrity process!)

[AlekseyL]

Поднят слушатель и указан в модуле, агент создан через multi/launcher и запущенный от админа powershell , антивир. и остальное на пк выкл., SeDebugPrivilege вкл.,
пользователь является лок. админом.
При попытке использовать модуль (privesc/bypassuac) получаем *[!] Not in a medium integrity process!*
В то время, как при попытке использовать модуль (privesc/bypassuac_wscript)) получаем *[!] WARNING: You are already elevated!*
Поиски привели меня на PSinject fails - does not return an agent connection when injecting into SYSTEM process · Issue #68 · EmpireProject/Empire , но с учётом моего bad engl дельной информации там не нашёл.

p.s. неделю назад всё работало, по крайней мере bypassuac, и mimikatz (mimikatz сейчас делает *Job started* и всё, ни результата, ни ошибки).

 

[allahcharge]

А в чем собсна вопрос? Проблему то я увидел, а что от нас хотишь?

 

[AlekseyL]

Вопрос в том, как решить эту проблему, логично же? =)

 

[allahcharge]

Вопрос в том, как решить эту проблему, логично же? =)

На сколько я понял, ты пытаешься повысить привелегии в системе. Так вот с вторым слкчем - привелегии у тебя уже и так получены. А с первым - скорее всего, бага, которая скрывается в самом модуле. О которой кстати писали на гите. Что модуль лезет к процессам запущенным не от тех пользователей. Кстати, зачем ты юзаешь модуль для повышения привелегий, являсь локальным админом - непонятно.

Что могу порекомендовать:
Сначала поставь себе цели и нарисуй план, а не бездумно по гайду юзай модули)

 

[AlekseyL]

На сколько я понял, ты пытаешься повысить привелегии в системе. Так вот с вторым слкчем - привелегии у тебя уже и так получены. А с первым - скорее всего, бага, которая скрывается в самом модуле. О которой кстати писали на гите. Что модуль лезет к процессам запущенным не от тех пользователей. Кстати, зачем ты юзаешь модуль для повышения привелегий, являсь локальным админом - непонятно.

Что могу порекомендовать:
Сначала поставь себе цели и нарисуй план, а не бездумно по гайду юзай модули)

Цель имеется, изучать и тестировать фрэймворк, а вот юзать модуль для повышения привилегий, являясь локальным админом меня заставило отсутствие отклика от mimikatz из фрэймворка, и подозрение в баге, который вроде как подтвердился =)