本篇内容是内网安全攻防：渗透测试实战指南时的阅读笔记，笔记大部分内容均来自此书，另外一部分来源于一些公开文档
转载
2021-06-21 15:52:11
3189阅读
在命令行中输入：Start-Process powershell -Verb runAs即可 ...
转载
2021-10-20 12:51:00
10000+阅读
2评论
windows的每个用户登录系统后，系统会产生一个访问令牌（access token），其中关联了当前用户的权限信息，用户登录后创建的每一个进程都含有用户access token的拷贝，当进程试图执行某些需要特殊权限的操作或是访问受保护的内核对象时，系统会检查其acess token中的权限信息以决...
转载
2014-11-30 00:18:00
436阅读
2评论
在枚举/结束系统进程或操作系统服务时，会出现权限不足而失败的情况，因此需要提升进程的权限。1 BOOL SystemRestart()
2 {
3 EnableXXXPrivilege(SE_SHUTDOWN_NAME);
4 return ExitWindowsEx(EWX_REBOOT, 0);
5 } windows的每个用户登录系统后，系统会产生一个访问令牌（acce
一、进程注入简介进程注入提权是本地提权方式的一种较为老的安全技术
原创
2022-11-14 21:57:48
316阅读
文章目录提权方式Windows本地系统提权实验环境：模拟实验：Windows 20031、安装IIS服务器、假设已拿下网站getshell2、利用没打补丁的漏洞提权3、利用提升的权限连接远程桌面Windows 20081、安装IIS服务器、假设已拿下网站getshell2、利用没打补丁的漏洞提权3、利用提升
原创
2022-03-17 18:00:15
925阅读
受影响系统：Microsoft Windows XP SP2Microsoft Windows Vista SP1Microsoft Windows Vista Microsoft Windows Server 2008Microsoft Windows Server 2003 SP2Microsoft Windows Server 2003 SP1描述：Windows是微软发布的非常流行的操作系
转载
精选
2008-07-16 08:16:28
3115阅读
BOOLEnableShutdownPrivilege(){HANDLEhProcess=NULL;HANDLEhToken=NULL;LUIDuID={0};TOKEN_PRIVILEGESstToken_Privileges={0};hProcess=::GetCurrentProcess();//获取当前应用程序进程句柄if(!::OpenProcessToken(hProcess,TOKE
原创
2018-02-02 16:33:38
3204阅读
提权目的有时候，通过某些方式（如上传Webshell）获取执行命令的shell，但是会因为权限限制而无法执行某些命令。这时候为了“扩大战果”就需要利用提权，来让原本的低权限（如只允许列目录）–>高权限（拥有修改文件的能力）。提权方式本地漏洞提权数据库提权第三方软件提权...
原创
2021-06-18 14:54:40
494阅读
目录前言Windows系统内核溢出漏洞提权1. 手动查找系统潜在漏洞2. 自动查找系统潜在漏洞Windows Exploit Suggesterlocal_exploit_suggester 模块enum_patches 模块3. 选择漏洞并利用Windows系统错误配置漏洞提权Trusted Service Paths漏洞（可信任服务路径漏洞）系统服务错误权限配置漏洞利用PowerUp.ps1
转载
2024-08-05 12:40:30
443阅读
添加到管理员组 net localgroup Administrators 用户名 /add 从管理员组中移除 net localgroup Administrators 用户名 /delete 查看管理员列表 net localgroup Administrators ...
转载
2021-11-04 14:31:00
2369阅读
2评论
权限提升特权升级包括使用“用户 A”对主机的给定访问权限，并利用它通过滥用目标系统中的弱点来获得对“用户 B”的访问权限。虽然我们通常希望“用户 B”拥有管理权限，但在实际获得管理权限之前，我们可能需要升级到其他非特权帐户，根据情况，我们可能需要利用以下一些弱点：Windows 服务或计划任务配置错误分配给我们帐户的过多权限易受攻击的软件缺少 Windows 安全补丁Windows用户Window
原创
精选
2023-06-19 21:29:34
1483阅读
点赞
参考权限提升xmind 具体需要获取的权限： 后台权限、网站权限、数据库权限、接口权限，系统权限，域控权限等 后台权限： 一般网站或应用后台只能操作应用的界面内容数据图片等信息，无法操作程序的源代码或服务器上的资源文件。（如后台功能存在文件操作的话也可以操作文件数据）。一般是通过爆破，注入猜解，弱口 ...
转载
2021-05-18 08:11:00
266阅读
2评论
毕业了，想留的人没能留住，想要的生活也没有如约而至，也就这样了。。。---- 网
原创
2022-12-27 00:22:01
88阅读
【代码】powershell安装权限问题/linux安装powershell。
原创
2022-11-14 05:36:13
203阅读
BOOL ElevatePrivileges(){ HANDLE hToken; TOKEN_PRIVILEGES tkp; tkp.PrivilegeCount = 1; if(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGE
转载
2019-06-02 15:57:00
285阅读
2评论
毕业了，想留的人没能留住，想要的生活也没有如约而至，也就这样了。。。
原创
2021-07-05 17:31:44
359阅读
PowerShell，从名字可以知道，他首先是一个shell，shell的意思就是和Linux的bash等一样、和原来的cmd一样就是在里边敲命令（可执行文件）使用； 而Power就意味他是一个功能强大的shell，从面向用户而言，个人觉得其功能强大体现在以下几方面： （1） 微软态度。微软是真正的
转载
2019-11-27 20:13:00
226阅读
Powershell 是运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境。微软之所以将Powershell 定位为Power，并不是夸大其词，因为它完全支持对象。其可读性，易用性，可以位居当前所有shell之首。Powershell 是运行在windows机器上实现系统和应用程...
原创
2021-07-20 11:22:21
796阅读
