红队笔记之权限提升技术要点总结

权限提升比如容易理解，即通过一些手段获取到本来没有的权限，一般分为纵向提权和横向提权两类；

• 纵向提权：低权限角色获得高权限角色的权限
• 横向提权：获取同级别角色的权限

其中在渗透过程中纵向提权使用较多，因为一般情况我们突破边界时可能更多的是拿到的webshell，而一般webshell的权限其实相对较低，较难完成后续的渗透工作，所以需要提升至更高的权限。

权限提升技术要点

权限提升的目的

其实在整个渗透测试过程，提权是非核心要务，笔者也不建议漫无目的尝试提权，因为整个提权的过程漫长而苦难，很容易影响整个渗透测试的计划。一般只有在当前权限阻碍你进行下一步操作时，我们才考虑进行权限提升。当然如果你的目的单纯是为了获取更高权限笔者也无话可说。

权限提升的基本思路

1、判断当前机器是否需要提升权限以及提升到什么权限合适

• 上面有提到一般当前的权限阻碍我们进一步渗透时考虑进行权限提升，如我们需要更高的权限进行权限维持或需要更高的权限进行域渗透操作；

2、收集当前主机的系统版本类型，补丁情况，三方服务等信息，用以判断提权方式；

3、根据收集到的信息确定提权手段。

• 需要关注的是，在对目标进行提权操作之前我们需要保障Exp在目标上是否能稳定的运行，避免执行提权后目标因奔溃而下线，如提权后系统蓝屏；
• 常规提权手段我们要掌握其使用条件以及在不同环境测试其稳定性。下文将介绍Windows，Linux以及三方软件的的常见提权手段；