提权：Windows Services （upnphost and SSDPSRV）

提权方法：Windows Services （upnphost and SSDPSRV）

参考连接：Windows XP SP0/SP1 权限升级到系统教程 (sohvaxus.github.io)

漏洞检测工具：accesschk.exe

下载连接：这里 (archive.org)旧版或这里 (xor.cat)旧版或live.sysinternals.com - /新版

旧版有一个“/accepteula”参数，可以在命令行执行的时候接受EULA，新版删除了这个参数，需要用到这个参数时，用旧版。

漏洞检测

漏洞主要是利用upnphost系统服务进行提权，upnphost服务开启条件是需要SSDPSRV服务开启。漏洞检测就是通过accesschk工具检查两个服务是否有编辑权限。

C:\Inetpub\wwwroot>accesschk.exe /accepteula -uwcqv "Authenticated Users" *

RW SSDPSRV

        SERVICE_ALL_ACCESS

RW upnphost

        SERVICE_ALL_ACCESS

C:\Inetpub\wwwroot>accesschk.exe /accepteula -ucqv SSDPSRV

<