windows提权！

最新推荐文章于 2025-06-11 00:00:00 发布

一叶知秋来_

最新推荐文章于 2025-06-11 00:00:00 发布

阅读量461

点赞数 12

分类专栏：安全学习之路文章标签： windows 安全 linux

本文链接：https://blog.youkuaiyun.com/m0_62102520/article/details/136688857

版权

安全学习之路专栏收录该内容

4 篇文章

订阅专栏

本文由探索者安全团队K1t0分享Windows提权方法。通过更改计划任务的.bat文件内容可实现横向和纵向提权。介绍了用schtasks查看计划任务，用icacls查看脚本文件权限，最后给出在靶机上写入反向连接shell并开启监听实现横向提权到指定用户的操作步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

阅读须知：

探索者安全团队技术文章仅供参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作,由于传播、利用本公众号所提供的技术和信息而造成的任何直接或者间接的后果及损失，均由使用者
本人负责，作者不为此承担任何责任,如有侵权烦请告知，我们会立即删除并致歉,创作不易转载请标明出处.感谢!

0T01介绍

今天由K1t0带领大家学一种windows提权的方法
个人理解windows计划任务有很多,如果我们能够更改计划任务的.bat 文件将他修改成我们需要的内容例如一个nc 的连接就可以获取相应执行者权限，可以用来横向和纵向提权

0T02查看计划任务

schtasks 是windwos 的查看计划任务的工具

schtasks /query  /tn  计划任务名字 /fo list /v

/fo list /v  是详细列出计划任务并且详细表示!

例如我们查看到名字为vulntask文件名字的计划任务如下的计划任务

从中可以知道运行的脚本以及作者和运行的用户是谁
可以看到是taskusr1 那么我们就或许可以横向到这个用户

0T03权限

首先看脚本文件的权限
icacls 文件
icacls C:\tasks\schtask.bat

可以看到我们有 F 读写执行完全的权限,只要有这个权限我们完全可以写入反向连接shell
BUILTIN\Users:(I)(F)：这表示内置用户组 “Users” 对该文件拥有读取和完全控制的权限。
NT AUTHORITY\SYSTEM:(I)(F)：这表示系统用户拥有对该文件的读取和完全控制权限。
BUILTIN\Administrators:(I)(F)：这表示内置管理员组拥有对该文件的读取和完全控制权限。
在这里，括号中的 (I) 代表 “继承”，(F) 代表 “完全控制”。