windows系统提权

1、内核溢出提权

windows系统

获取补丁: systeminfo或wmic qfe

提权辅助工具: Windows-Exploit-Suggester（现在因为漏洞库不再更新，所以已经基本弃用）

systeminfo在windows系统上可以显示系统的各种信息

主机名:           WIN-AJC75HUE5HC

OS 名称:          Microsoft Windows Server 2008 R2 Standard 

OS 版本:          6.1.7601 Service Pack 1 Build 7601

OS 制造商:        Microsoft Corporation

OS 配置:          独立服务器

OS 构件类型:      Multiprocessor Free

注册的所有人:     Windows 用户

注册的组织:       

产品 ID:          00477-001-0000421-84558

初始安装日期:     2021/6/21, 14:17:43

系统启动时间:     2023/5/29, 11:18:20

系统制造商:       VMware, Inc.

系统型号:         VMware Virtual Platform

系统类型:         x64-based PC

处理器:           安装了 1 个处理器。

                  [01]: Intel64 Family 6 Model 142 Stepping 12 GenuineIntel ~1800 Mhz

BIOS 版本:        Phoenix Technologies LTD 6.00, 2020/7/22

Windows 目录:     C:\Windows

系统目录:         C:\Windows\system32

启动设备:         \Device\HarddiskVolume1

系统区域设置:     zh-cn;中文(中国)

输入法区域设置:   zh-cn;中文(中国)

时区:             (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐

物理内存总量:     1,023 MB

可用的物理内存:   337 MB

虚拟内存: 最大值: 2,047 MB

虚拟内存: 可用:   1,316 MB

虚拟内存: 使用中: 731 MB

页面文件位置:     C:\pagefile.sys

域:               WORKGROUP

登录服务器:       暂缺