Windows原理深入学习系列-Windows内核提权

VIP文章 已于 2022-03-19 13:54:44 修改
阅读量476 收藏 4
点赞数
分类专栏： Windows原理深入学习系列 文章标签： windows 学习 系统安全 web安全 安全
于 2022-03-15 11:09:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SecSource_Stars/article/details/123497630
版权

0x00 目录

0x01 介绍

0x02 替换 Token

0x03 编辑 ACL

0x04 修改 Privileges

0x05 参考文章

继续纠正网上文章中那些奇怪的情况和问题

0x01 介绍

虽然主题是 Windows 内核提权，但实际上还是对之前文章的一个总结，这篇文章中所用到的东西全都是前几篇文章所提到的知识点，所有的操作都是之前文章中所讲述过的，以下所有的实验都是在 Win10_x64_20H2 上进行的。

0x02 替换 Token

主要原理就是将 System 进程的 Token 替换到我们当前进程的 Token 中

先新起一个 cmd，可以看到当前是普通用户

图片

根据之前的方法找到 Token 位置所存储的值

图片

让 Windbg 自己来解析一下是这样子的

图片

之后以同样的方法取到 System 进程的 Token 位置的内容

可以看到 User 是 S-1-5-18，代表了当前就是 System 账户

最低0.47元/天 解锁文章
信安成长计划@Stars
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
dirtycow提权漏洞原理图
03-10
自己画的关于脏牛漏洞提权的原理图，个人感觉比较清晰，适合小白理解用
windows内核提权
weixin_30399055的博客
08-09 208
Windows by default are vulnerable to several vulnerabilities that could allow an attacker to execute malicious code in order to abuse a system. From the other side patching systems sufficiently is ...
Windows提权基本原理，各位表哥了解下！
xiaoi123的博客
05-04 1981
Windows提权基本原理没有多少人谈论在Windows下提权，是一件让人遗憾的事！我想，没有人这么做的理由有以下几点：在渗透测试项目中，客户需要的验证就是一个低权限shell。在演示环境，你经常就会得到管理员帐户。meterpreter使你变得懒惰(getsystem = lazy-fu)。最后的评估报告最终变成 – ->nessus安全认证扫描，微软安全基线分析….尽管通常的感觉是，配置...
【Windows提权】内核提权
ssrf
10-17 887
文章目录一、描述二、缓冲区溢出 一、描述 提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升WEBSHELL权限以夺得该服务器权限。 提权，顾名思义就是提高自己在服务器中的权限，就比如在windows中你本身登录的用户是guest，然后通过提权后就变成超级管理员，拥有了管理Windows的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵中。 以下是Windows提权常用命令： 命令 描述 systeminfo 打印系统信息 whoami
Windows提权基本原理
Fly_鹏程万里
06-22 2019
前言 没有多少人谈论在Windows下提权，是一件让人遗憾的事！我想，没有人这么做的理由有以下几点： 在渗透测试项目中，客户需要的验证就是一个低权限shell。 在演示环境，你经常就会得到管理员帐户。 meterpreter使你变得懒惰(getsystem = lazy-fu)。 最后的评估报告最终变成 – ->nessus安全认证扫描，微软安全基线分析…. 尽管通常的感觉是配置得当的windows是安全的。但是事实真的是这样吗？因此，让我们深入了解Windows操作系统的黑暗角落，...
深入研究Windows内部原理系列(合集)
05-08
学习和研究Windows操纵系统内部原理的系列讲座。
竹林蹊径 深入浅出Windows驱动开发
10-27
竹林蹊径 深入浅出Windows驱动开发：本书是作者根据多年的工作学习经验，总结的第一手驱动开发资料。但它不是一本深刻到最底层的原理性的书，有这种预期的读者会失望。本书更多的是经验之谈，一些实践中的小发现小...
Windows驱动开发系列之三：WDF驱动开发入门
06-30
我们逐步深入，在系列一和二的基础上慢慢推进，开始学习WDF驱动模型，包括面向对象和事件机制、重要的WDF对象，具体章节包括： 1）WDF编程框架：面向对象和事件机制 2）WDF重要对象：驱动对象、设备对象、IO队列、IO...
windows驱动开发技术详解-part2
07-06
本书是作者结合教学和科研实践经验编写而成的，不仅详细介绍了Windows内核原理，而且介绍了编程技 巧和应用实例，兼顾了在校研究生和工程技术人员的实际需求，对教学、生产和科研有现实的指导意义 ，是一本值得...
操作系统权限提升(十八)之Linux提权-内核提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-27 2616
内核提权是利用Linux内核的漏洞进行提权的，内核漏洞进行提权一般包括三个环节：1、对目标系统进行信息收集，获取到系统内核信息及版本信息；2、根据内核版本获取其对应的漏洞以及EXP3、使用找到的EXP对目标系统发起攻击，完成提权操作EXP该怎么着呢，可以用Kali去寻找，kali中自带searchsploit命令可以查找EXP,输入对应的版本号就可以查找相应的漏洞输入就会自动复制该文件到当前目录。
linux内核提权
游魂的博客
01-27 2676
记一次linux内核提权 首先要得到一个webshell传个大马上去。 看到这里我已经传进去一个ma.php的大马，现在去访问它！ 找到linux提权，开启kali系统，用nc弹个shell回来。 进入kali系统，输入nv -lvvp 12666等待连接。 输入kali系统的ip和端口。 点击开始链接后返回kali系统查看。 可以看到shell已经弹回来了，权限是www-data比较低的...
Windows原理深入学习系列-强制完整性控制
SecSource_Stars的博客
03-01 4259
0x00 目录 0x01 介绍 0x02 完整性等级 0x03 文件读取测试 0x04 进程注入测试 0x05 原理分析 Win10_x64_20H2 0x06 参考文章 0x01 介绍 强制完整性控制（Mandatory Integrity Control，MIC），它是对 discretionary access control list 的补充，并且是在 DACL 之前检查的 这是从 Windows Vista 新增的安全机制，在 Windows XP 中几乎所有的进程都是运行在管理员权限下的。 在官
内核提权姿势笔记
09-30 268
方法一： 通过寻找进程的thread_info结构，搜索匹配进程的cred结构，并修改其值获得root权限。thread_info（arch arm）结构如下： /* Linux/arch/arm/include/asm/thread_info.h*/ 20 #define THREAD_SIZE (PAGE_SIZE << THREAD_SIZE_ORDER)...
Windows原理深入学习系列-特权
SecSource_Stars的博客
03-11 3744
这是[信安成长计划]的第 21 篇文章 0x00 目录 0x01 介绍 0x02 结构分析 0x03 进程注入测试 0x04 参考文章 0x01 介绍 在 Token 当中还存在一个特别重要的内容——Privileges，它也是权限检查中的一个，当用户去执行一些特权操作的时候，会检查这个位置，看是否有执行的权限。 通过滥用一些特权指令，可以达到权限提升等目的，最常见的一个特权就是 SeDebugPrivilege，除此之外，还有很多的特权 这些权限都可以通过 AdjustTokenPrivileges 来
Linux：内核提权
最新发布
Elite的博客
07-11 401
内核提权是指通过利用操作系统内核中的漏洞或错误来获得超级用户权限或系统特权的行为
Windows提权系列————上篇
热门推荐
Fly_鹏程万里
05-13 1万+
前言在渗透测试中，提升自己的权限是经常遇到的问题，往往在渗透中最容易获取的权限就是一个webshell，如果网站是架设在Windows系统上的，这时就可能遇到这样的问题，还有一种情况是在做横向渗透的时候，收集到一些可以远程连接桌面的帐号，这是也需要，在实际的渗透中有很多的地方会需要这个操作，这个系列就主要介绍各种提权的方式。提权基础在提权之前首先要做的是对系统的操作系统信息做一些信息收集，关于信息...
本地内核提权
一只web狗
07-01 1787
本地内核提权
CVE-XX-XX：“Atom截胡”Windows内核提权漏洞分析
SAKAISON的博客
09-09 1412
可能要戴上眼镜好好看，图有点刺眼，有点不清 作者：PlayBoy23333 稿费：500RMB（不服你也来投稿啊！） 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 a)简介 前几天上网鬼混的时候发现了Rookitsmm的Github上分享的一个提权漏洞Poc： Poc下载地址：https:/
Windows提权笔记-内核提权
墨痕诉清风的博客
03-12 105
利用内核或第三方驱动漏洞时，可能造成蓝屏，因此应小心调查系统、版本、架构等信息1. 检查系统版本、架构2. 枚举系统驱动3. 搜索已知漏洞4. 查询USBPcap版本5. 编译漏洞利用代码Mingw-64 既 Windows 版本GCC，可以编译32/64位程序下载Mingw-64，解压设置系统环境变量PATH6. 编译 exp 代码，并执行提权成为 systemexploit。
windows内核原理与实现pdf
06-26
总之，《Windows内核原理与实现》从多个方面全面介绍了Windows操作系统内核的原理和实现方法，是一本深入学习Windows内核的好书。 ### 回答3： 《Windows 内核原理与实现》是一本介绍 Windows 系统内核的经典教材...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值