操作系统权限提升(六)之系统错误配置-不安全的服务提权

最新推荐文章于 2024-06-28 00:25:08 发布
最新推荐文章于 2024-06-28 00:25:08 发布
阅读量1.1k 收藏 2
点赞数 2
分类专栏： 操作系统权限提升 文章标签： 安全 windows 网络安全 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/128831947
版权
系列文章

操作系统权限提升(一)之操作系统权限介绍
操作系统权限提升(二)之常见提权的环境介绍
操作系统权限提升(三)之Windows系统内核溢出漏洞提权
操作系统权限提升(四)之系统错误配置-Tusted Service Paths提权
操作系统权限提升(五)之系统错误配置-PATH环境变量提权

注：阅读本编文章前，请先阅读系列文章，以免造成看不懂的情况！！

不安全的服务提权

不安全的服务提权原理

通常 Windows服务都是以 System权限运行的,当由于系统管理员错误配置导致低权限用户可以对某些服务修改时,可以通过修改服务启动文件的路径“ binpath”,将其替换为恶意程序的路径,这样服务启动时便会运行恶意程序

了解本专栏 订阅专栏 解锁全文
怰月
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
操作系统权限提升(四)之系统错误配置-Tusted Service Paths提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-01 868
随着网络安全的发展和普及,不打补丁的系统少之又少,所以很多时候通过系统自身的漏洞很难提权,这个时候就需要考虑查看是否存在可利用的错误系统配置,例如路径未加引号或未指定可执行文件路径等,总而言之就是因为管理员在配置一些软件的时候存在漏洞导致可以提权的。
操作系统权限提升(九)之系统错误配置-泄露敏感信息提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-02 394
只要我们能知道电脑的最高权限的账号密码，或者一些票据或者凭证我们就可以通过认证，执行最高权限的命令
权限提升：不带引号服务路径 || 不安全的服务权限.
网络安全领域___专研者.
05-02 920
权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell 进行一些操作会受到限制，这就需要将其提升为管理甚至是 System 权限。通常通过操作系统漏洞或操作系统的错误配置进行提权，也可以通过第三方软件服务，如数据库或 FTP 等软件的漏洞进行提权。
Windows提权---MSF/令牌窃取/系统服务权限配置错误提权
qq_40012781的博客
07-02 2293
提权是指把普通用户的权限进行提升至高权限的过程,也叫特权提升
Windows系统服务权限配置错误漏洞提权
yangbz123的博客
05-17 1816
目录漏洞介绍AccessChk工具介绍AccessChk常用参数漏洞检查AccessChk工具检查Powerup脚本检查Empire powerup模块检查MSF 上传脚本扫描漏洞利用漏洞防范如何创建服务删除服务参考文献 漏洞介绍 系统服务权限配置错误，在Windows系统中的服务权限都配置的那么完美总会有被忽视的地方，这些没有得到严格保护的系统服务，往往会被攻击者利用，系统服务权限设置有问题时，往往会导致如下风险，1、服务未运行攻击者会利用生成的服务替换掉原来的服务重启后提权，2、服务运行无法停止攻击者会
THM Windows权限提升中滥用服务错误配置，不安全的服务权限
04-23
本文将探讨一个重要的安全问题——“THM Windows权限提升中滥用服务错误配置，不安全的服务权限”。这一问题涉及到Windows系统中服务的安全配置，尤其是对SERVICE_ALL_ACCESS权限的滥用，可能导致系统被未经授权的...
权限提升-linux提权手法总结.zip
05-08
在Linux系统中，权限提升（Privilege Escalation）是指非特权用户通过各种手段获取到更高的权限，如root权限，从而能够对系统进行更广泛的操作。这种行为在系统安全领域中具有重要意义，既包括攻击者试图提升权限以...
操作系统安全：部署 snort.pptx
06-02
操作系统安全是IT领域中的核心议题，特别是...正确执行这些步骤，将能有效提升操作系统的安全性，通过实时监控网络流量，及时发现并预防潜在的网络攻击。同时，定期更新Snort的规则库，可以保持对最新威胁的有效响应。
慧眼数据库安全审计系统v-FAQ最新文档.doc
12-03
慧眼数据库安全审计系统v-FAQ最新文档主要涵盖了慧眼数据库安全审计系统的产品登录、功能配置及...在SQL Server 2021中，安全技术得到了进一步提升，结合Windows操作系统的安全特性，提供了更高级别的数据安全保护。
WINDOWS2008——DFS分布式文件系统配置步骤 - 服务器操作系统交流
09-25
分布式文件系统（DFS，Distributed File System）是微软Windows Server操作系统中的一个重要组件，它提供了一种在多台服务器之间组织和共享文件的方法。在Windows Server 2008中，DFS可以帮助管理员创建一个逻辑上的...
系统配置错误提权2
qq_42307546的博客
04-05 1034
5.2 不带引号的服务路径提权 当系统管理员配置Windows服务时，他们必须指定要执行的命令，或者运行可执行文件的路径。 当Windows服务运行时，会发生以下两种情况之一。如果给出了可执行文件，并且引用了完整路径，则 系统会按字面解释它并执行。但是，如果服务的二进制路径未包含在引号中，则操作系统将会执行找到 的空格分隔的服务路径的第一个实例。 在c盘新建一个calc files文件夹里面创建一个文件文件叫cmd.bat内容如下 echo 123 并在c 盘目录下放置 calc.exe(计算器),在没有
渗透测试---提权---利用配置不当提权
Z_Grant的博客
08-19 711
文章目录一，Windows中1.lbd 工具 利用配置不当提权 相比利用漏洞提权，是更常用的方法； 在大部分企业中，会将系统的漏洞即时进行补丁更新，难以通过系统自身我的漏洞进行入侵；
49-4 内网渗透 - 不安全的服务权限提权
最新发布
weixin_43263566的博客
06-28 252
例如，下图展示了 phpStudySrv 服务的注册表信息，其中的 ImagePath 键指向该系统服务启动的二进制程序。如果能够让服务在启动时执行其他程序，那么这些程序也将以系统权限运行，这就是利用系统服务进行提权的核心思。，例如不安全的服务权限设置、服务注册表权限不当、服务路径可控制、以及未引用的服务路径等问题。该工具能够枚举目标主机上存在权限缺陷的系统服务，并显示特定用户或组对这些服务的访问权限。如果配置系统服务时存在疏忽，可能会导致低权限用户拥有对高权限系统服务的更改配置权限。
提权：Windows Services （upnphost and SSDPSRV）
b10d9的博客
01-28 1762
提权方法：Windows Services （upnphost and SSDPSRV） 参考连接：Windows XP SP0/SP1 权限升级到系统教程 (sohvaxus.github.io) 漏洞检测工具：accesschk.exe 下载连接：这里 (archive.org)旧版或这里 (xor.cat)旧版或live.sysinternals.com - /新版 旧版有一个“/accepteula”参数，可以在命令行执行的时候接受EULA，新版删除了这个参数，需要用到这个参数时，用旧版。
内网渗透总结一：第一步提权
yggcwhat
05-06 2358
内网渗透总结一：第一步提权！！！
Windows提权笔记-不安全文件权限Serviio案例研究
墨痕诉清风的博客
03-12 107
Windows提权笔记-不安全文件权限Serviio案例研究
浅谈windows提权
灰太的表格的博客
11-10 2287
浅谈windows提权
windows操作系统提权
weixin_42478365的博客
03-17 155
1.windows提权整体总结 2.windows基础提权命令 3.提权考古之Pr提权实战
操作系统权限提升(七)之系统错误配置-不安全注册表提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-01 609
Windows的服务路径存储在Windows的注册表中，若注册表配置不当，当攻击者可以发现使用低权限可以更改注册表的选项的时候，就可以导致提权，可以将 imagepath 修改成恶意的文件，重启导致提权
Windows与Linux操作系统安全配置详解
对于其他操作系统，如Windows 2003和Windows 2008的安全基础，虽然具体细节未在摘要中给出，但可以推测这些章节可能涵盖了权限管理、防火墙设置、更新策略以及服务配置等方面的内容。同时，Unix系统的安全性可能涉及...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值