ВОПРОС · Q&A

Meterpreter UAC bypass

0 ответов 2 тыс.
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Автор вопроса
Для начала скажу что хочу добавить файл в автозагрузку windows 7.
Юзал классический eternalblue,далее хватал 1-ю сессию meterpreter с помощью exploit/windows/local/bypassuac, потом через ветку реестра Wow6432Node закинул файл в автозапуск,перезагрузился,сессии сдохли,далее файл по сути запускается,так как он светится в процессах,но он программно должен создавать файлы,он этого не делает,так в чем проблема,если я провел эту процедуру повышенными привилегиями?
Может есть какой-то универсальный способ добавления в автозагрузку через Meterpreter?
 

Ещё по теме