本地用户提权-AT&SC&PS命令提权

at命令提权的原理

at命令是一个计划命令，可以在规定时间完成一些操作，这个命令调用system权限。

适用版本：Win2000 & Win2003 & XP中还是存在的，在Win7以后被剔除.

当我们拿到低权限的用户，通过连接上服务器后，可以通过at命令来进行本地提权。

测试主机：win2003

at 11:00 /interactive cmd (在11:00分生成一个交互式的System权限的cmd)

 如果设定时间过时，将于次日执行。

提权system成功

 

sc提权

sc是用于与服务控制管理器和服务进行通信的命令行程序。提供的功能类似于控制面板中管理工具项中的服务。适用版本：windows 7、8、03、08、12、16（win2k3 ok 其他未测基本失败）

创建一个名叫syscmd的新的交互式的cmd执行服务

sc Create syscmdd binPath= "cmd /K start" type= own type= interact

#运行服务

sc start syscmdd

win2003测试成功