权限提升-Win 溢出漏洞及 AT&SC&PS 提权

AT

win2003 at提权 at创建一个计划任务

at 15:03 /interactive cmd.exe

at创建一个计划任务 在15:03分执行 /interactive参数 运行cmd.exe

运行结果，启动system32权限的cmd

SC

因为at命令在win7，win8等更高版本的系统上都已经取消掉了，所以在一些更高版本的windows操作系统上我们可以用sc命令进行提权

通俗理解就是sc可以启动一个服务，命令如下。

sc Create systemcmd binPath= "cmd /K start" type= own type= interact

其中systemcmd是服务名称，大家可以随意填写，binpath是启动的命令，type=own是指服务这个服务属于谁，type=interact。这里再解释一下 cmd/k start 这个命令，这个命令就是启动一个新的cmd窗口，如图。

继续输入上面的命令：

因为sc启动服务也是默认system权限的，所以我们启动的cmd窗口也是system权限！接下来的操作就可以和xp，2003一样了，这里就不在重复了。 

psexec

微软官方工具包：PsTools - Windows Sysinternals | Microsoft Docs命令行实用工具，用于列出在本地或远程计算机上运行的进程、运行进程、重新启动计算机等。https://docs.microsoft.com/zh-cn/sysinternals/downloads/pstools

因为这是微软官方的所以不用做免杀

psexec.exe -accepteula -s -i -d notepad.exe

使用的前提为下载PSTools,针对Windows2008

适用版本：Win2003 & Win2008