Corrí un exploit en la víctima y usé una carga útil de msfvenom. Estoy en la computadora de la víctima pero no tengo los privilegios de raíz. Intenté usar el comando getsystem para obtener privilegios pero falló.
Así que busqué "obtener privilegios en Windows 7 si fallaba el comando del sistema" y encontré que Windows 7 es vulnerable a MS14-058 . Cuando uso eso, obtengo privilegios de root.
¿Cómo puedo saber si un objetivo es vulnerable a qué tipo de explotación posterior? ¿Hay alguna metodología para encontrar esto? ¿Todos los piratas informáticos hacen googlear para encontrar un exploit?