权限提升——windows进程注入&令牌窃取&土豆&BypassUAC&DLL文件劫持&不带引号服务路径

已于 2023-01-15 17:18:54 修改
阅读量1k 收藏
点赞数
分类专栏： 渗透与攻防 文章标签： windows 服务器 运维 web安全 安全
于 2023-01-15 17:16:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_61506558/article/details/128673090
版权
这篇博客详细介绍了Windows系统的权限提升技术，包括进程迁移注入、令牌窃取、BypassUAC、DLL文件劫持、不带引号服务路径的安全风险。内容涵盖MSF工具的使用、UACME项目的应用以及如何利用DLL劫持和不安全服务权限进行提权。此外，还提供了信息收集和漏洞检测的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

（一）本地用户——进程迁移注入获取

0x01 高权限进程——Win2008之前版本

0x02 MSF进程注入 本地权限-Win2008&2012&2016

(二）本地用户——Web 令牌窃取&土豆

0x01 本地提权

0x02 Web权限

（三）BypassUAC自动提权-MSF&UACME

1、MSF模块

0x01 windows7

0x02 win 10

2、UACME项目

（四）DLL文件劫持

0x01 过程

0x02 检测

0x03 msf生成后门

 （五）不带引号服务路径

0x01 信息收集

0x02 上传后门

（六）不安全的服务权限

0x01 测试思路

0x02 检查项目

https://download.sysinternals.com/files/AccessChk.zip

0x03 修改服务路径

图 0-0 win本地用户提权

（一）本地用户——进程迁移注入获取

相对于开了一个后门，注入到其他用户进程下，比如说我在本地开启了Firefox.exe,那么它只享有我执行任务的权限，迁移注入获取的思路就是把Firefox.exe注入到system权限下的进程

了解本专栏 订阅专栏 解锁全文 超级会员免费看
web权限提升-令牌窃取&烂土豆&dll劫持
m0_61506558的博客
10-20 553
通过中间人攻击，将COM（NT\SYSTEM权限）在第二步挑战应答过程中认证的区块改成自己的区块获取SYSTEM令牌，然后利用msf的模仿令牌功能模仿SYSTEM令牌。dll劫持提权需要特定软件应用的控制权限及启用配合，复杂鸡肋AlwaysInstallElevated提权默认禁用配置，利用成功机会很少(四）不带引号服务路径配合MSF-web当Windows服务运行时，会发生以下两种情况之一。如果给出了可执行文件，并且引用了完整路径，则系统会按字面解释它并执行（如图1）。
远程进程的Dll注入[黑防]
数据库天地
03-12 145
#include "stdafx.h" #include <stdio.h> #include <windows.h> #include <tlhelp32.h> /* 一、OpenProcessToken函数 打开进程令牌环 二、LookupPrivilegeValue函数 获得进程本地唯一ID 三、AdjustTokenPrivileges...
Windows内存保护机制及绕过方法
sinat_31054897的博客
07-31 3074
0 目录 GS编译 SafeSEH机制 SEH覆盖保护 数据执行保护（DEP） 地址随机化（ASLR） 1 GS编译 1.1 基本原理 Windows操作系统为解决栈溢出漏洞的问题引入了一个对策——GS编译保护技术。 GS编译保护技术是通过编译时添加相关代码而实现的，开启GS 编译选项后会在函数的开头和结尾添加代码...
利用vmprotect的凭证管理保护你的软件
我的 博客
07-18 798
一、原理分析 通过分析VMProtect凭证管理的配置过程、测试各项配置的实际效果，可以推断凭证管理的基本原理如下： 1、利用RSA算法生成一个公私钥对； 2、将公钥写入到加壳后的可执行文件，用于解密注册码； 3、根据用户的配置，将客户名称、E-Mail、硬件码、截止日期、运行时间限制、最终创建日期、使用者信息、被屏蔽注册码中选中的字段用私钥加密后写入到加壳后的可执行文件； 4、加壳后的可执行文件运行时，获取用户提供的注册码，然后用保存在自身内部的公钥对其进行解密，解密之后对各类限制条件（各类限制
内存保护机制及绕过方法——利用未启用SafeSEH模块绕过SafeSEH
weixin_30629977的博客
05-07 206
利用加载模块之外的地址绕过safeSEH 前言：文章涉及的概念在之前的文章中都有过详细的讲解 ⑴. 原理分析： 当程序加载进内存中后，处理PE文件（exe，dll），还有一些映射文件，safeSEH是不会对这些映射文件做安全检查。所以如果在这些映射文件中找到一些跳板地址（意义见之前的绕过利用/GS机制），就可以达到控制EIP的目的，执行恶意代码。 如上图，可以看到在PE文件之前有很...
面试题——内网相关（一）
qq_44029310的博客
09-01 1557
自己整理的面试题及答案，本文包括：NTLM本地验证机制，webshell有system权限但无法执行命令怎么办，Windows UAC原理是什么，BypassUAC，RottenPotato（烂土豆MS16-075）提权的原理。
权限提升—Windows权限提升&进程注入&令牌窃取&服务启动
2301_76227305的博客
03-29 583
好吧，有些CS的实验没成功，咱也不知道为啥，MSF没问题CS就不行，不管啦。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
windows提权之BypassUAC&DLL劫持&引号路径&服务权限提权
m0_62207170的博客
03-21 1408
windows提权之BypassUAC&DLL劫持&引号路径&服务权限提权
windows权限提升——烂土豆+dll劫持+引号路径&+服务权限
W小哥
12-06 4464
一、win2012—烂土豆配合令牌窃取提权—web权限 1.1 RottenPotato（烂土豆）提权的原理 1.欺骗 “NT AUTHORITY\SYSTEM”账户通过NTLM认证到我们控制的TCP终端。 2.对这个认证过程使用中间人攻击（NTLM重放），为“NT AUTHORITY\SYSTEM”账户本地协商一个安全令牌。这个过程是通过一系列的Windows API调用实现的。 3.模仿这个令牌。只有具有“模仿安全令牌权限”的账户才能去模仿别人的令牌。一般大多数的服务型账户（IIS、MSSQL等）有这个
Windows权限提升—BypassUAC、DLL劫持、引号路径、服务权限等提权
剁椒鱼头没剁椒的博客
03-29 2162
关于Windows提权应该这篇总结完就结束了，再次提醒一下关于第三方软件或插件提权，不是不写，而且有些软件都会自动更新，很多漏洞基本上很少遇到，同时也利用不了，比如说：向日葵有一个版本能够提权，但是现在那个版本装再电脑上，根本连接不上向日葵的服务器，更何谈提权呢，同时还可以看日志，目前日志也更改了，端口不会再日志中出现了。前面几篇文章我就汇总在下面了，同时关于UAC提权之前一篇文章写的没那么细，这里重新补充一下。Windows权限提升—令牌窃取、UAC提权、进程注入等提权。
第62天：权限提升-烂土豆&dll劫持&引号路径&服务权限1
08-03
本文将深入探讨四种常见的提权技术：烂土豆、DLL劫持、不带引号的服务路径以及不安全的服务权限配置，并通过具体案例来解析这些技术的工作原理和利用过程。 首先，烂土豆是一种Windows权限提升漏洞，它允许攻击者...
第62天-权限提升-烂土豆&dll 劫持&引号路径&服务权
MCTSOG的博客
05-07 1596
思维导图 演示案例： 案例一 Win2012-烂土豆配合令牌窃取提权-Web 权限 单纯令牌窃取：适用于web权限或本地提权 如配合烂土豆提权：适用于web或数据库等权限 提权原理 RottenPotato RottenPotato（烂土豆）提权的原理可以简述如下： 1.欺骗 “NT AUTHORITY\SYSTEM”账户通过NTLM认证到我们控制的TCP终端。 2.对这个认证过程使用中间人攻击（NTLM重放），为“NT AUTHORITY\SYSTEM”账户本地协商一个安全令牌。这个过程是通过一系列的
提权-win烂土豆&dll劫持&引号路径&服务权限
qi_SJQ_的博客
02-02 1783
以下几种提权方法的适合环境（web用户/本机用户）因方法而不同，有的方法在两种权限下都适用，一般也都是本机权限大于webshell权限。 win 烂土豆提权（MS16-075）： 烂土豆(Rotten Potato)提权是一个本地提权，是针对本地用户的，不能用于域用户，webshell环境或本地普通用户环境都可以适用。 过程：msf生成上传烂土豆-执行烂土豆-利用msf窃取模块-窃取 SYSTEM-成功(漏洞编号：CVE-2016-3225 )。 我们是用之前的令牌窃取提权无法成功，因为web.
Spring Boot 启动流程深度解析：从源码到实践
三两肉的博客
05-28 1291
本文深入解析了Spring Boot的启动流程，从源码层面剖析了其核心机制。启动入口从@SpringBootApplication注解的main方法开始，通过SpringApplication.run()方法执行初始化，推断应用类型并加载初始器和监听器。run()方法的核心逻辑包括：准备环境、创建上下文、刷新上下文、发布启动事件等关键步骤。Spring Boot通过事件机制在不同启动阶段发布事件，允许开发者介入。文章通过详细代码示例展示了SpringApplication初始化、环境准备和上下文创建等核心流
java 递归地复制文件夹及其所有子文件夹和文件
Java&Develop的博客
05-28 547
java 递归地复制文件夹及其所有子文件夹和文件
嵌入式（C语言篇）Day13
最新发布
h2358129875的博客
05-31 886
结构组成：由LinkedList结构体管理head（头指针）、tail（尾指针）、size（节点数），每个Node包含data（数据）和next（后继指针）。核心操作：涵盖创建、销毁、遍历、增删查等，操作时需注意头/尾节点特殊情况（如首个节点需同时更新head和tail面试题关键思路时间复杂度空间复杂度求中间结点快慢指针法（单次遍历）O(n)O(1)判断是否有环快慢指针法（相遇即有环）O(n)O(1)反转链表三指针迭代反转（prev、curr、succ）O(n)O(1)
进程同步机制-信号量机制-记录型信号量机制中的的wait和signal操作
全局可见
05-29 657
wait和signal是记录型信号量机制中用于实现进程同步与互斥的两个重要操作，
Stream流
2402_85679719的博客
05-28 756
Stream流是jdk8开始新增的一套API，可以用于操作集合或者数组的数据Stream优势：Stream流大量的结合了Lambda的语法风格来编辑，功能强大，代码简洁，可读性好。
自动加工脚本程序变量管理器
追赶时代的博客
05-28 577
数控系统程序变量管理器ProgramVariableCollection的核心功能与优化建议。该组件负责动态管理任务程序变量和系统堆栈变量，通过与编译器集成实现变量解析。文章从架构设计、工业场景优化、问题修复、性能优化等维度进行深入分析，提出线程安全增强、缓存策略、批量操作等改进方案。特别针对资源泄漏、数组越界等隐患提供修复方案，并给出G代码监控、刀具补偿等典型应用场景。优化后的设计可满足工业环境对实时性（访问延迟<10μs）、可靠性和可维护性的严苛要求，适用于数控系统和机器人控制器等实时控制场景。
第101天：权限提升-Win本地用户&amp;进程注入&amp;令牌窃取&amp;AT&amp;SC&amp;PS服务命令
09-15
权限提升是一种操作系统安全漏洞利用技术，通过提升用户或进程的权限来获取更高的操作权限。针对Windows本地用户的权限提升，可以使用进程注入、令牌窃取以及AT、SC和PS服务命令等方法。进程注入是指将恶意代码注入到系统进程中，从而获取系统权限。令牌窃取指利用某些漏洞获取管理员权限令牌，然后使用这些令牌执行操作。AT、SC和PS服务命令是Windows系统中的命令行工具，可以用于创建和管理计划任务、服务和进程。 在Windows本地环境下，可以使用这些方法进行权限提升。具体而言，可以通过系统溢出漏洞、AT命令、SC命令和PS命令等来实现。其中，系统溢出漏洞是指利用程序或操作系统中的漏洞，使程序或操作系统的行为超出设计时的预期，从而实现对系统的控制。AT命令是用于创建和管理计划任务的命令，SC命令是用于创建和管理服务的命令，PS命令是用于管理进程的命令。 对于具体的案例，我们可以通过判断使用哪种溢出漏洞以及在哪里找到漏洞，来选择合适的方法进行权限提升。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@Camelus

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值