windows 提权

来源：互联网发布：1吨铀能发多少电知乎编辑：程序博客网时间：2024/06/06 09:03

xp，2003 提权

at 19:32 /interactive cmd xp，2003 提权为system，at调度cmd，默认使用system

提升到system之后，打开taskmgr进程表，把原桌面进程删除，然后使用system下的taskmgr打开一个桌面进程

经测试，普通用户使用以上会调用失败，返回信息为系统拒绝，是权限的问题，如果我们拿到了administrator权限，可以进行提升到system

win7 以上提权

sc Create syscmd binPath="cmd /K start" type=own type=interact

sc start syscmd

经测试，普通用户使用以上会调用失败，返回信息为系统拒绝，是权限的问题，如果我们拿到了administrator权限，可以进行提升到system，但是可能会弹出窗口，需要点击确认才能进入到交互模式下的cmd

以上是使用系统命令提权，如果有360杀毒软件，因为操作的东西比较敏感，所以会有提示

下面也可以使用：sysinternals Suite里面的PsExec里面的工具对administrator进行提权到system

PsExec.exe -i -s cmd

-i:使用交互模式，就是在前端打开，不在后台运行

-s:提升为system

阅读全文

0 0