本文详细介绍了Windows服务器的提权技术，包括Bypass UAC、PowerUp工具的使用，以及通过溢出漏洞进行提权。此外，还讨论了横向渗透中的令牌窃取、会话注入和Invoke-PsExec模块的运用，以及如何实现权限持久性的shift后门和注册表注入后门。这些技术在渗透测试和安全防御中具有重要意义。
提权，顾名思义就是提高自己在服务器中的权限，就比如在Windows中，你本身登陆的用户是Guest，通过提权后，就会变成超级管理员，拥有了管理Windows的所有权限。以下是常见几种提权方式：
1.Bypass UAC
UAC介绍
UAC（UserAccount Control，用户账户控制）简言之就是在Vista及更高版本中通过弹框进一步让用户确认是否授权当前可执行文件来达到阻止恶意程序的目的。
为了远程执行目标的exe或者bat可执行文件绕过此安全机制，以此叫BypassUAC（不进行弹窗直接运行执行文件）
输入以下命令，设置Listener参数，运行execute，会发现成功上线了一个新的反弹
返回agents，通过list可以看到有一个新的会话，并且带有*，说明提权成功。
2.PowerUp
Empire内置了PowerUp的部分工具，用于系统提权，主要有Windows错误系统配置漏洞、Windows Services漏洞、AlwaysInstallElevated漏洞等8种提权方式，输入以下命令，然后通过tab键查看完整列表
查找系统中的漏洞，和PowerSploit下PowerUp中的Invoke-AllChecks模块一样，该模块可以执行所有脚本检查系统漏洞
最低0.47元/天 解锁文章
扫一扫
485
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
