Windows提权fx

Windows提权

1.系统溢出漏洞，systeminfo查找相关的补丁信息，未打上补丁的进行exp利用

2.at，ps，sc等利用

at:cmd添加一项计划任务，计划什么时候打开一个cmd，此时新打开的cmd执行权限为system。win7之前适用。

ps:一个微软的工具包，上传到目标上不会被拦截，本来就是白名单的东西，执行命令  psexec.exe -accepteula -s -i -d cmd.exe。拿到新的cmd是system权限。

sc:创建一个名叫“syscmd”的服务，运行它。   sc Create syscmd binPath= "cmd /K start" type= own type= interact;  sc start syscmd发现得到的cmd窗口是system权限。win7之前适用。

3.数据库提权

其实有时候利用系统溢出漏洞并不是都可以成功，此时我们就需要采用数据库提权，前提条件是服务器开启数据库及获取到root权限用户密码。除了access数据库外，其他数据库都存在提权的可能。

数据库用户名密码前期信息收集获取

mysql:udf，mof，启动项，反弹shell(其实也是利用了udf)

udf:用户自定义函数，

mssql:xp-cmdshell,sp-oacreate,sp-oamethond，沙盒模式，阴像劫持

oracle:普通用户，dba用户，注入模式

Redis:利用计划任务执行命令反弹shell，写ssh_keygen公钥使用私钥登录，低权限写webshell

postgresql:cve–2018－1058，cve_2019－9193