内网提权泛谈

内网提权泛谈

一、Windows权限分类

在windows中，权限大概分为四种，分别是User、Administrator、System、TrustedInstallerTrus

1.user：普通用户权限，是系统中最安全的权限（因为分配给改组的默认权限不允许成员操作修改操作系统的设置或用户资料）

2.Administrator： 管理员权限。可以利用windows的机制将自己提升为system权限，以便操作SAm文件

3.System： 系统权限。可以对sam等敏感文件进行读取，往往需要将administrator权限提升到system权限才可以对散列值进行DUmp操作

4.TrustedInstaller：window中的最高权限，对系统文件，即将拥有system权限也无法进行获取散列值、安装软件、修改防火墙规则、修改注册表等

纵向提权： 低权限角色获得高权限角色的权限，例如，一个webshell权限通过提权，拥有了管理员权限，这种提权就是纵向提权。

横向提权扩展： 获取同级别角色的权限。

二、系统内核溢出漏洞提权分析及防范

系统内核溢出漏洞提权是一种通用的提权方法，攻击者通常可以使用该方法绕过系统的所有安全限制。攻击者利用该漏洞的关键是目标系统没用及时补丁。

通过手动执行命令发现缺失补丁

1.whoami/groups
2.查看目标机器的补丁 systeminfo
3.使用wmic 命令：wmic qfe get Caption,Description ,HotFixID,InstalledOn