ianxtianxt/win-exp-windwos辅助提权脚本
Dieses Tool vergleicht die Patchstände eines Ziels mit der Microsoft-Schwachstellendatenbank, um potenzielle fehlende Patches auf dem Ziel zu erkennen. Es benachrichtigt den Benutzer außerdem, wenn für die fehlenden Bulletins öffentliche Exploits und Metasploit-Module verfügbar sind.
Es benötigt die Ausgabe des Befehls 'systeminfo' von einem Windows-Host, um diese mit der Microsoft-Sicherheitsbulletin-Datenbank zu vergleichen und den Patchstand des Hosts zu bestimmen.
Es kann die Sicherheitsbulletin-Datenbank mit dem Flag --update automatisch von Microsoft herunterladen und als Excel-Tabelle speichern.
Bei der Betrachtung der Befehlsausgabe ist es wichtig zu beachten, dass es alle Schwachstellen annimmt und diese dann selektiv anhand der Hotfix-Daten entfernt. Dies kann zu vielen Fehlalarmen führen, und es ist entscheidend zu wissen, welche Software tatsächlich auf dem Zielhost ausgeführt wird. Wenn es beispielsweise bekannte IIS-Exploits gibt, markiert es diese, selbst wenn IIS auf dem Zielhost nicht läuft.
Die Ausgabe zeigt entweder öffentliche Exploits (E) oder Metasploit-Module (M), wie durch den Zeichenwert angegeben.
Es wurde stark von Linux_Exploit_Suggester von Pentura inspiriert.
Blog-Beitrag: „Introducing Windows Exploit Suggester", https://blog.gdssecurity.com/labs/2014/7/11/introducing-windows-exploit-suggester.html
Datenbank aktualisieren
$ ./windows-exploit-suggester.py --update
[*] initiating...
[*] successfully requested base url
[*] scraped ms download url
[+] writing to file 2014-06-06-mssb.xlsx
[*] done
Abhängigkeiten installieren
(python-xlrd installieren, $ pip install xlrd --upgrade)
Füttere es mit der „systeminfo"-Eingabe und weise es auf die Microsoft-Datenbank
$ ./windows-exploit-suggester.py --database 2014-06-06-mssb.xlsx --systeminfo win7sp1-systeminfo.txt
[*] initiating...
[*] database file detected as xls or xlsx based on extension
[*] reading from the systeminfo input file
[*] querying database file for potential vulnerabilities
[*] comparing the 15 hotfix(es) against the 173 potential bulletins(s)
[*] there are now 168 remaining vulns
[+] windows version identified as 'Windows 7 SP1 32-bit'
[*]
[M] MS14-012: Cumulative Security Update for Internet Explorer (2925418) - Critical
[E] MS13-101: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2880430) - Important
[M] MS13-090: Cumulative Security Update of ActiveX Kill Bits (2900986) - Critical
[M] MS13-080: Cumulative Security Update for Internet Explorer (2879017) - Critical
[M] MS13-069: Cumulative Security Update for Internet Explorer (2870699) - Critical
[M] MS13-059: Cumulative Security Update for Internet Explorer (2862772) - Critical
[M] MS13-055: Cumulative Security Update for Internet Explorer (2846071) - Critical
[M] MS13-053: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Remote Code Execution (2850851) - Critical
[M] MS13-009: Cumulative Security Update for Internet Explorer (2792100) - Critical
[M] MS13-005: Vulnerability in Windows Kernel-Mode Driver Could Allow Elevation of Privilege (2778930) - Important
[*] done
Mögliche Exploits für ein Betriebssystem können ohne Hotfix-Daten verwendet werden
$ ./windows-exploit-suggester.py --database 2014-06-06-mssb.xlsx --ostext 'windows server 2008 r2'
[*] initiating...
[*] database file detected as xls or xlsx based on extension
[*] getting OS information from command line text
[*] querying database file for potential vulnerabilities
[*] comparing the 0 hotfix(es) against the 196 potential bulletins(s)
[*] there are now 196 remaining vulns
[+] windows version identified as 'Windows 2008 R2 64-bit'
[*]
[M] MS13-009: Cumulative Security Update for Internet Explorer (2792100) - Critical
[M] MS13-005: Vulnerability in Windows Kernel-Mode Driver Could Allow Elevation of Privilege (2778930) - Important
[E] MS11-011: Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege (2393802) - Important
[M] MS10-073: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (981957) - Important
[M] MS10-061: Vulnerability in Print Spooler Service Could Allow Remote Code Execution (2347290) - Critical
[E] MS10-059: Vulnerabilities in the Tracing Feature for Services Could Allow Elevation of Privilege (982799) - Important
[E] MS10-047: Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege (981852) - Important
[M] MS10-002: Cumulative Security Update for Internet Explorer (978207) - Critical
[M] MS09-072: Cumulative Security Update for Internet Explorer (976325) - Critical
Derzeit kann das Tool, wenn der Befehl 'systeminfo' als Ausgabe für die Hotfixes 'File 1' ausgibt, nicht bestimmen, welche auf dem Ziel installiert sind. Wenn dies auftritt, muss die Liste der Hotfixes vom Zielhost abgerufen und über das Flag --hotfixes übergeben werden.
Es unterscheidet derzeit nicht zwischen 'Editionen' des Windows-Betriebssystems wie z. B. 'Tablet' oder 'Media Center' oder verschiedenen Architekturen, wie z. B. nur Itanium-basiert.
Fehlalarme treten auch auf, da es annimmt, dass ALLES auf dem Ziel-Windows-Betriebssystem installiert ist. Wenn Sie die Ausgabe 'File 1' erhalten, versuchen Sie, 'wmic qfe list full' auszuführen, und übergeben Sie diese Ausgabe zusammen mit der 'systeminfo'-Ausgabe über das Flag --hotfixes.
Dieses Programm ist freie Software: Sie können es unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation veröffentlicht, weitergeben und/oder modifizieren, entweder in Version 3 der Lizenz oder (nach Ihrer Wahl) in jeder späteren Version.
Dieses Programm wird in der Hoffnung verbreitet, dass es nützlich sein wird, aber OHNE JEDE GARANTIE; ohne die stillschweigende Garantie der MARKTGÄNGIGKEIT oder EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. Weitere Details finden Sie in der GNU General Public License.
Sie sollten eine Kopie der GNU General Public License zusammen mit diesem Programm erhalten haben. Falls nicht, siehe http://www.gnu.org/licenses/.