Psexec本地提权

Cmd谢谢大家不陌生吧，就是那个黑色的窗口，但你输入whoami命令后它的回应肯定是“主机名\用户名”。但你知道吗？除了这个权限以外，还有一个更高的权限——nt authority\system权限。

提权的方法：使用管理员身份运行的Cmd输入“Psexec -i -s -d cmd”命令提权：

psexec -i -s -d cmd

回车运行后，会弹出一个新的命令行窗口。但你输入whoami得到的结果是——nt authority\system！

———————————————————————————————————————————

psexec下载地址：psexec