[权限提升] Windows 提权 — UAC 绕过 — MSF & CS 过 UAC 的方法和插件

但是因为windows中存在服务控制管理器，当服务启动时，会跟服务控制管理器通信，服务控制管理器如果没收到通信，则会认为服务出现错误，终止进程，因为后门木马文件本质并不是服务，无法和服务控制管理器进行通信，所以要么直接上线不了，要么上线一会就下线。在windows中 MSI是微软的安装包格式，他会在后台运行.exe，并以system权限启动安装，如果制作一个MSI安装包绑定生成的后门木马，只要win7点击安装，则会以system上线msf，制作MSI安装包可以在网上找。

许多过往之人事，可想可念不可急。

后台或网站权限后的获取途径：后台（修改配置信息功能点），网站权限（查看的配置文件获取），系统中 API 暴露到互联网上会存在一定的安全风险，: 爬虫、恶意访问等等。操作数据库的权限，数据库的增删改等，源码或配置文件泄漏，也可能是网站权限(webshell)进行的数据库配置文件读取获得。那么权限提升他的意义就是：当前的权限无法满足需要的操作，通过权限提升的技术，提升当前的权限来实现想要的操作。Web权限其实就是网站权限，获取Web权限其实就是获取这个网站的权限。管理员UID为0：系统的管理员用户。...

UAC提权简介UAC授权操作UAC的设置要求bypassuac模块RunAs模块Invoke-PsUACme模块 简介 UAC是微软为提高系统安全性中引入的技术。UAC要求用户在执行可能影响计算机运行的操作或者在进行可能影响其他用户的设置之前，拥有相应的权限或者管理员密码。UAC在操作启动前对用户身份进行验证，以避免恶意软件和间谍软件在未经许可的情况下在计算机上进行安装操作或者对计算机设置进行修改。 微软设置的安全控制策略，分为高、中、低三个等级。高等级的进程有管理员权限；中等级的进程有普通管理员权限；低等

新增用户net user [username] [password] /add删除用户net user [username] /delete新增隐藏用户wmic useraccount where "Name='[username]'" call rename "[username]$"删除隐藏用户wmic useraccount where "Name='[username]$'" call rename "[username]"

默认情况下，Windows UAC 提示本身是由名为 consent.exe 的可执行文件生成的，该可执行文件以 NT AUTHORITY\SYSTEM 身份运行并且有 System 的完整性水平。通过点击此链接会触发以 SYSTEM 权限打开浏览器，然后此浏览器就会有 SYSTEM 权限，（浏览器打开必须先要关闭UAC对话框）通过保存按钮打开CMD，CMD就会继承浏览器的 SYSTEM 权限，由此就完成了由普通用户到 NT AUTHORITY\SYSTEM 用户的提权。弹出位置不可用的对话框点确定。

先将操作在本地执行，使用procmon进行监控，过滤DLL和 NAME NOT FOUND ，寻找可以替换的DLL文件，注意文件的权限是否可以在目录写入，可以看到在C盘的tools目录的文件中有一个srrstr.dll被调用，但是没有加载，我们生成恶意的DLL文件看看是否可以被劫持。在Windows中许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库文件，即dll文件，放置于系统中，个人理解类似于我们编程中引入的模块。将我们生成的DLL文件改名为我们要劫持的DLL文件名。

【代码】第98天：权限提升-WIN全平台&MSF自动化&CS插件化&EXP筛选&溢出漏洞。

提权，就是提高自己在服务器中的权限。比如在windows下从普通用户提升到administrator或者system权限，linux下普通用户提升到root权限。用户的权限决定了其能够访问的资源。在渗透测试中，我们通过某种方式（比如上传webshell）获取到一个执行命令的shell，但它是一个低权限用户，所以不能执行某些系统命令或者访问某些关键系统资源。此时如果我们想要获取更高的控制权就需要提权。...

windows默认情况下，系统为用户分了7个组，并给每个组赋予不同的操作权限，管理员组(Administrators)、高权限用户组(PowerUsers)、普通用户组(Users)、备份操作组(Backup Operators)、文件复制(Replicator)、来宾用户组(Guests)，身份验证用户组(Ahthenticated users)其中备份操作组和文件复制组为维护系统而设置，平时不会被使用。这个成员是系统产生的，真正拥有整台计算机管理权限的账户，一般的操作是无法获取与它等价的权限的。权限提升

安装cs插件使用土豆插件提权配置好listener土豆提权（这里没有成功，换到win7系统成功）

Cobalstrike插件Ladon一款用于大型内网渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。

0x001-扩展的加载 扩展是Cobaltstrike一个极为重要的模块，它有效地丰盈了cobaltstrike的功能 选择菜单栏的CobaltStrike–>脚本管理器，点击load，然后选择cna扩展文件即可，旁边的unload为去除该扩展...

环境信息 目标机： server2008 192.168.111.4 攻击机： kali 192.168.111.3 目标上线 首先通过制作html后门使目标机上线 可以发现当前目标机用户为administrator 通过当前会话框执行shell systeminfo查看当前系统信息，打补丁情况 把该信息粘贴到http://bugs.hacking8.com/tiquan/查看可以利用的漏洞 在GitHub上查找对应cs里烂土豆的插件，加载到cs中 https://github.com

Sweetpotato插件权失败可能的原因

肥肠好用的工具 —— cs

还有一些其他的提权插件也还不错的，有兴趣可以下载试试；先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。 既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！由