Error al usar el módulo mimploz de metasploit

Question

Error al usar el módulo mimploz de metasploit

#1 de NemosDemos (1 votos)

0

Estoy trabajando para descargar contraseñas de texto simple de una máquina comprometida (es mi computadora, investigación, bla bla bla)

De todos modos, recibo un error extraño cuando ejecuto el módulo metasploit en una sesión de meterpreter. Puedo recuperar los nombres de usuario de los usuarios que iniciaron sesión anteriormente, pero con cada contraseña solo obtengo este error:

mod_process::getVeryBasicModulesListForProcess : (0x0000012b) Only part of a ReadProcessMemory or WriteProcessMemory request was completed. n.a. (msv1_0 KO)

¿Alguna idea? Estoy corriendo como usuario del SISTEMA.

ACTUALIZACIÓN:

Después de analizar esto más a fondo, intenté descargar contraseñas con mimikatz inyectando mimikatz en la memoria con una pequeña característica de metasploit. Por alguna razón, puedo usar mimikatz a través de la inyección de memoria a través de un shell meterpreter y eliminar las contraseñas, pero el módulo mimikatz incorporado todavía produce errores de lectura parcial.

windows memory metasploit meterpreter

pregunta Verbal Kint 17.09.2016 - 02:57

fuente

1 respuesta

Lea otras preguntas en las etiquetas windows memory metasploit meterpreter

Pase el hash para identificarlo como usuario de dominio en lugar de quedarse atascado como NT Authority \ System ¿Cómo almacenar una contraseña WS en Android sin riesgo o reduciendo el riesgo?

score 1 · Accepted Answer

Se estaba encontrando en este problema exacto, y para mí estaba relacionado con el proceso y la arquitectura que estaba inyectando (usando x32 en lugar de x64). Después de migrar a un proceso x64 y luego cargar mimikatz, pude volcar las credenciales como se esperaba.