Windows提权_土豆家族

        今天更新一篇Windows提权的文章，我们使用手工提权和土豆家族进行提权。

        此文章仅用于学习交流，作者不为此承担任何责任，一切违法活动造成后果自负。

一：环境准备

        winserver2019+iis+.net（模拟已经取得webshell）

        哥斯拉webshell管理工具

        CobaltStrick

        土豆家族

二：开始提权

        首先哥斯拉生成后门，上传到网站目录下，模拟已经取得了webshell。

        连接后门，查看权限。可以看到是一个iis的垃圾权限。

        我们使用cs进行上线，以便于后期提权。

        使用cs生成后门，使用webshell上传，上线到cs。

        在此之前需要配置监听器，上一篇文章已经写过了。

        执行cs.exe命令。上线cs。

        此时没有提权，我们使用systeminfo查看系统信息。

        可以看到系统是winserver2019的，我们可以查看土豆家族对应有2019的土豆。

        神土豆有

        甜心土豆也有

        还有更多土豆都有，我们就不一个一个查了，直接把打包的土豆家族上传到网站目录，开始提权。

        我们按照顺序使用。

        首先是坏土豆。

        提权成功，我们接着使用他执行cs.exe，看看上线的cs是什么权限

        可以看到直接就是系统权限。

        接着换个土豆用用。

        提权成功。

        上线cs看一看。

        可以看到是system权限。

        有一些土豆是提权失败的，我没有贴出来，贴出来的都是成功的，思路大致就是这样，其实不用土豆家族的话还可以通过systeminfo信息自己去手工查找，不过费时费力，大部分的win提权土豆家族应该都可以成功。

最后：

        风吹浮萍有相见！