【每日一记】Windows常见提权方法

假如我们已经获得了一个Windows系统的普通用户权限，由于低权限用户的很多操作将受到限制。所以，我们会想法设法地将低权限用户提权到高权限用户。例如，从  Webshell(apache)、数据库权限——>系统普通用户权限——>Administrator权限——>System权限。反正，我们的最终目的就是拿到该主机的最高权限。

0x01 Windows内核溢出漏洞提权

Windows内核溢出漏洞提权通过系统本身存在的一些漏洞，未曾打相应的补丁而暴露出来的提权方法，依托可以提升权限的EXP和它们的补丁编号，进行提升权限。

本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。

github上windows系统溢出漏洞提权的汇总：https://github.com/SecWiki/windows-kernel-exploits

手工查找补丁情况 用systeminfo命令

利用Metasploit发现缺失补丁

利用post/windows/gather/enum_patches 模块 可以根据漏洞编号快速找出系统中缺少的补丁

设置获取的session即可运行

MSF下还提供了 post/multi/recon/local_exploit_suggester 模块，该模块用于快速识别系统中可能被利用的漏洞

选择利用模块攻击，可以看到找到了一个漏洞利用Exploit模块，我们使用该模块

设置 session 为我们刚刚获得权限的 session ID，run运行。

可以看到，我们获得了 System 权限。

感谢分享

楼主的文章图文并茂，清晰易懂，看完这波操作可以轻松上手了，如遇到问题再向楼主请教~

学习了解下

学习了解下

最后的建议与总结也是非常实用的，期待楼主后续带来更多有价值的分享

感谢楼主的精彩分享，有助工作。

多谢分享

感谢楼主图文并茂的分享

支持一下，顺带盖楼。