local service system账户_渗透技巧——从Admin权限切换到System权

0x00 前言

在渗透测试中，某些情况下需要用到system权限，例如操作注册表HKEY_LOCAL_MACHINESAMSAM 恰巧最近看到了一篇文章介绍了几种获得system权限的方法，于是决定结合自己的经验对这方面的技巧做系统整理 当然，前提是已经获得系统的管理员权限 学习链接：

https://blog.xpnsec.com/becoming-system/

0x01 简介

本文将要介绍以下内容：

• 通过创建服务获得System权限的方法
• 利用MSIExec获得System权限的方法
• 利用token复制获得System权限的方法

0x02 通过创建服务获得System权限

1、通过sc命令实现

sc Create TestService1 binPath= "cmd /c start" type= own type= interactsc start TestService1

该方法在XP系统可以使用 Win7下使用时控制台提示：

警告: 服务 TestService1 被配置为交互式服务，其支持正受到抨击。该服务可能无法正常起作用。

服务启动时弹框，需要点击查看消息才能执行代码，如下图