本文介绍在Windows系统中三种提权方法：提高程序运行级别、UAC绕过及利用本地提权漏洞。通过具体实例和Msf模块演示如何从低权限账户获取system权限。
继上一篇得到的普通session进行提权
提权方法：
一．提高程序的运行级别（uac）
说明：没有绕过uac，而且会弹出uac的框，如果用户点击执行才能成功获得更高权限的shell
Msf模块:
Exploit/windows/local/ask
1.试试看可不可以直接得到system权限
发现有报错
2.然后先把meterpreter这个session放到后台
3.加载此模块
Info可查看模块描述
用更高等级的水平去执行bypass低等级的uac设置
4.设置当前需要提权的session
最低0.47元/天 解锁文章
扫一扫
957
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
