提权心法提权基本流程

Posted cat47

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了提权心法提权基本流程相关的知识,希望对你有一定的参考价值。

1.收集可以用的poc

技术图片

 

 

2.绕过或者关闭杀毒软件

技术图片

 

 

 

3.上传poc

技术图片

 

 

 当你下载一个poc或者去下载一个工具(比如计算器)的时候,如果你直接下载到c盘的根目录下 ,那么需要管理员权限,一般下不了

但是当你下载到c盘下的一个目录中去,就不需要那么高得权限

下面通过一个案例(再次强调视频时freebuf得公开课,链接在第一篇就给了)来展示一下漏洞利用和提权

技术图片

 

 

先把poc和mimikatz都下载好

然后poc拿权限,mimikatz使用流程如下

技术图片

 

 最后两条命令是去修改注册表 ,让远程登陆开启

 

 

以上是关于提权心法提权基本流程的主要内容,如果未能解决你的问题,请参考以下文章

心法|SRE如何制定科学有用的流程制度

Windows提权流程及手法

编程漫谈:六个最基本内功心法

干货|windows提权速查流程(收藏备用)

干货|windows提权速查流程(收藏备用)

研发能力