操作系统权限提升(四)之系统错误配置-Tusted Service Paths提权

已于 2023-02-01 11:24:45 修改
阅读量1k 收藏 1
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 操作系统权限提升 文章标签： 安全 windows 服务器 网络安全 网络
于 2023-02-01 11:23:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/128813208
本文详细介绍了如何通过系统错误配置，尤其是Tusted Service Paths，进行权限提升。在Windows系统中，服务通常以System权限运行，空格路径可能导致截断，从而为提权创造机会。提权条件包括服务路径无引号、存在空格、具备写权限等。通过创建或修改带空格路径的服务，配合权限设置，可以实现提权。实战部分包括创建用户、查找未正确配置的服务、赋予文件写权限，最后部署恶意程序以在重启后获得更高权限。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

系列文章

操作系统权限提升(一)之操作系统权限介绍
操作系统权限提升(二)之常见提权的环境介绍
操作系统权限提升(三)之Windows系统内核溢出漏洞提权

注：阅读本编文章前，请先阅读系列文章，以免造成看不懂的情况！！！

系统错误配置提权介绍

随着网络安全的发展和普及,不打补丁的系统少之又少,所以很多时候通过系统自身的漏洞很难提权,这个时候就需要考虑查看是否存在可利用的错误系统配置,例如路径未加引号或未指定可执行文件路径等,总而言之就是因为管理员在配置一些软件的时候存在漏洞导致可以提权的

Tusted Service Paths提权

windows服务通常都是以System权限运行的，所以系统在解析服务的二进制文件对应的文件路径中的空格的时候也会以系统权限进行解析。如果我们能利用这一特性，就有机会进行权限提升

了解本专栏 订阅专栏 解锁全文
[权限提升] Windows 提权 & 维持 — 系统错误配置提权 - 系统服务权限配置错误提权
Blue17 の 小窝
02-03 823
攻击者可以通过修改服务启动文件的路径 ”binpath“，将其替换为恶意程序的路径，这样服务启动时便会以 SYSTEM 权限运行恶意程序。如上，拿到靶机中的一个低权限账户的 Shell，下面我们开始通过 “系统服务权限配置错误” 进行提权。如上，当我们启动服务时，系统会以 System 身份运行我们的木马程序，导致成功提权。如上，可以看到，我们当前拿到的用户，对 testService 服务具有读写权限。如上，成功把服务的启动文件篡改为了我们的后门文件。至此，“不安全的服务” 提权环境准备完毕。
[权限提升] Windows 提权 & 维持 — 系统错误配置提权 - Trusted Service Paths 提权
Blue17 の 小窝
02-02 1638
完整性级别是 Windows 中用于控制资源访问的安全机制，通常与用户账户控制（UAC）相关。Windows 中的完整性级别分为以下几种：Low（L）：最低级别，通常用于浏览器等低权限进程。Medium（M）：默认级别，普通用户进程运行在此级别。High（H）：管理员权限进程运行在此级别。System（S）：系统内核和核心服务运行在此级别。
系统配置错误提权2
qq_42307546的博客
04-05 1094
5.2 不带引号的服务路径提权 当系统管理员配置Windows服务时，他们必须指定要执行的命令，或者运行可执行文件的路径。 当Windows服务运行时，会发生以下两种情况之一。如果给出了可执行文件，并且引用了完整路径，则 系统会按字面解释它并执行。但是，如果服务的二进制路径未包含在引号中，则操作系统将会执行找到 的空格分隔的服务路径的第一个实例。 在c盘新建一个calc files文件夹里面创建一个文件文件叫cmd.bat内容如下 echo 123 并在c 盘目录下放置 calc.exe(计算器),在没有
windows系统配置错误提权
qq_42307546的博客
04-01 440
windows系统服务文件在操作系统启动时加载执行，并在后台调用可执行文件。如果一个低权限的用户 对此类系统服务调用的可执行文件拥有写权限，那么就可以替换该文件，并随着系统启动获得控制权 限。 windows服务是以system权限运行的，其文件夹、文件和注册表key-value都是受强制访问控制保护 的。但是在某些情况下，操作系统中依然存在一些没有得到有效保护的服务。 利用脚本privescCheck下载地址 https://github.com/itm4n/PrivescCheck.git 在kal
内网攻防-权限提升-Windows-系统配置错误提权！网络安全零基础入门到精通教程！
A1353192296的博客
11-15 546
在 Windows 系统中，系统服务文件会在操作系统启动时加载和运行，并在后台调用可执行文件理论上，低权限用户是没有对高权限服务调用的可执行文件具有写权限。但是，如果因为管理员的错误配置，导致一个低权限的用户对此类系统服务调用的可执行文件具有 写入权限那么低权限用户就可以把该文件替换成任意执行文件，这样就可以劫持系统服务，获取该系统服务的权限而 Windows 服务通常是以 system 权限启动运行的，所以低权限用户可以通过此漏洞获取系统权限。
操作系统权限提升(十)之系统错误配置-计划任务提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-02 673
计划任务提权的原理非常的简单，就是在设置计划任务的时候配置不当，导致我们可以更改计划任务执行的文件，我们可以进行劫持然后替换成自己的恶意文件达到提权的目的
操作系统权限提升(六)之系统错误配置-不安全的服务提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-01 1355
通常 Windows服务都是以 System权限运行的,当由于系统管理员错误配置导致低权限用户可以对某些服务修改时,可以通过修改服务启动文件的路径“ binpath”,将其替换为恶意程序的路径,这样服务启动时便会运行恶意程序
操作系统权限提升(五)之系统错误配置-PATH环境变量提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-01 1086
PATH环境变量包含很多目录列表，某些执行程序的方法（即使用cmd.exe或命令 行）仅依赖PATH环境变量来确定未提供程序路径时搜索程序的位置。
Windows提权---MSF/令牌窃取/系统服务权限配置错误提权
qq_40012781的博客
07-02 2509
提权是指把普通用户的权限进行提升至高权限的过程,也叫特权提升
操作系统权限提升(七)之系统错误配置-不安全注册表提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-01 811
Windows的服务路径存储在Windows的注册表中，若注册表配置不当，当攻击者可以发现使用低权限可以更改注册表的选项的时候，就可以导致提权，可以将 imagepath 修改成恶意的文件，重启导致提权
操作系统权限提升(九)之系统错误配置-泄露敏感信息提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-02 531
只要我们能知道电脑的最高权限的账号密码，或者一些票据或者凭证我们就可以通过认证，执行最高权限的命令
第四章——权限提升分析及防御
willow_liang的博客
12-24 3157
第4章权限提升分析及防御 在 Windows中，权限大概分为四种、分别是User、Administrator、System、TrustedInstaller。在这四种权限中，我们经常接触的是前三种。第四种权限 TrustedInstaller，在常规使用中通常不会涉及。 User:普通用户权限，是系统中最安全的权限（因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料)。 Administrator:管理员权限。可以利用Windows 的机制将自己提升为Svstem权限，以便操作SAM文件等。
域环境权限提升
2301_76786857的博客
01-18 1476
权限提升是指攻击者利用操作系统或软件应用程序中的漏洞、设计缺陷或配置疏忽，让应用或用户获得对受保护资源的高级访问权限。 攻击者成为域用户之后，若想要完全控制该域，需要进行权限提升，即成为管理员，以管理员身份进行进一步的操作。可以通过中间人攻击、不安全的凭证等操作进行权限的提升。
Windows提权的几种姿势
热门推荐
moonhillcity的博客
10-20 1万+
想象这种画面：你拿到了一台机器上Meterpreter会话了，然后你准备运行getsystem命令进行提权，但如果提权没有成功，你就准备认输了吗？只有懦夫才会认输。但是你不是，对吗？你是一个勇者！！！ 这篇文章中我会讲Windows上一般提权的方法，并演示如何手动进行提权和其对应的Metasploit模块。当我们把权限从本地管理员提升到系统后更容易执行一些操作，而不适当的系统配置则可以使低权
windows本地提权--dll劫持&不带引号的服务&不安全的服务
金灰的博客
04-25 1057
本地--->system。
内网渗透基石篇--权限提升（上）
m0_59598029的博客
08-22 764
本文主要从内网权限提升出发，主要介绍一些低权限用户如何通过一些工具和脚本来获取一些高权限。中间介绍了一些脚本和工具的使用，还做了几个实验来理解这些工具。通过网络共享可以访问到GPP的组策略的文件：[外链图片转存中…(img-p58R0UJr-1692624642993)]打开可以看到存储的cpasword密码：[外链图片转存中…(img-hgVbL7Vs-1692624642994)]六、 针对组策略首选项提取的防御措施1.设置共享文件夹SYSVOL的访问权限。
Windows提权之系统配置错误提权(八)
最新发布
2303_78851087的博客
02-28 975
Windows提权之系统配置错误提权(八)
内网渗透信息收集-wmic命令自动收集。
weixin_42109829的博客
02-06 947
自动收集信息 为了简化操作，可以创建一个脚本， 在目标机器上完成流程、服务、用户账号、用户组、网时区等信息的查询工作。网上有很多类似的脚本，当然，我们也可以自己定制一个。在这里，笔者推荐一个利用WMIC收集月标机器信息的脚本。 WMIC ( Windows Management Instrumcntation Command-Line, Windows 管理工具命令行)是最有用的Windows命令行工具。在默认情况下，任何版本的Windows XP的低权限用户不能访问WMIC. Windows 7以上版本的
env-paths工具：快速获取操作系统特定的存储路径
资源摘要信息:"env-paths是一个用于node.js的npm包，它提供了一种便捷的方法来获取在操作系统特定的位置存储应用程序数据、配置和缓存文件的路径。" 1. 环境路径的概念 环境路径是指操作系统用于存储应用数据、配置...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值