windows 提权方式汇总

windows 提权

一、土豆（potato）家族提权

原理

土豆提权就是通过 windows 的 COM（Component Object Model，组件对象模型）类。向指定的服务器端口发送 NTLM 认证，捕获认证数据包，并修改数据包内容使其认证成功，从而获得 system 权限的 token。在通过高权限的令牌执行反弹 shell 的命令，获取高权限用户的 shell。

实现条件

1. 获取到高权限的 token
2. 当前账户拥有 SeImpersonatePrivilege 或 SeAssignPrimaryTokenPrivilege 权限

当用户具有 SeImpersonatePrivilege 特权，可以调用 CreateProcessWithTokenW 以某个 Token 的权限启动新进程。(最常见的，一般 IIS 服务的用户都具有该类权限)
当用户具有 SeAssignPrimaryTokenPrivilege 特权，可以调用 CreateProcessAsUserW 以指定用户权限启动新进程。(这个权限一般管理员才具有)

1）juicypotato（多汁土豆）

github 里有详细的讲解： https://github.com/ohpe/juicy-potato

满足以上提权的条件，直接用工具进行提权。

juicypotato 可以在本地监听端口，进行提权。