msf之提权操作

最新推荐文章于 2025-05-10 21:12:36 发布

佛性死磕

最新推荐文章于 2025-05-10 21:12:36 发布

阅读量2.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： web安全 Linux kali

本文链接：https://blog.youkuaiyun.com/qq_44902875/article/details/104717496

本文介绍了在Windows系统中利用Metasploit（MSF）框架进行提权的操作过程，包括使用getsystem命令获取最高权限时遇到的UAC（用户账户控制）问题，以及尝试不同模块和payload来绕过UAC并提升权限。虽然初始尝试在x64系统上未成功，但最终找到了一个适用于x64系统的有效payload，实现了无需用户交互的系统权限提升。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

愿疫情早日结束，重返校园奋斗
使用getsystem来获得最高权限

getsystem

发现却爆出这样的错误

[-] priv_elevate_getsystem: Operation failed: The environment is incorrect. The following was attempted:
[-] Named Pipe Impersonation (In Memory/Admin)
[-] Named Pipe Impersonation (Dropper/Admin)
[-] Token Duplication (In Memory/Admin)