【Windows系统】使用psexec提升权限

原创 已于 2023-08-15 16:02:45 修改 · 3.2k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#windows #SYSTEM #psexec

于 2023-06-08 16:52:39 首次发布
文章讲述了如何将regedit.exe复制到System32目录下，然后使用命令行工具psexec，以-i-d-s参数执行，从而以系统权限运行该程序。此过程需要管理员权限的CMD，并可以通过任务管理器来验证效果。

问题

例如，你想运行的程序是：regedit.exe，并需要提升权限为system。

步骤

1、首先拷贝至System32下，然后以管理员权限运行CMD。

在命令行中输入

psexec -i -d -s regedit.exe

2、运行后，在任务管理器观察一下效果。 

下载地址：

PsExec - Sysinternals | Microsoft Learn

Windows 进程权限浅谈 -- 提权 / 降权
0x0007 的博客
03-24 5298
在 Windows 上，用户对权限并不敏感，可能最为直观的是 UAC ，但相信很多人已经关掉了它的提示。但其实安全性早已深入了 Windows 的方方面面。Windows Vista 引入了一个称为强制完整性控制（）的新安全结构，类似于 Linux/Unix 中可用的完整性功能。在 Windows Vista 以及后续版本如Windows 11/10和Windows 8/7中，所有安全主体（用户、计算机、服务等）和对象（文件、注册表键、文件夹和资源）都被赋予MIC标签。
渗透测试技术----提权(本地提权)
wwl012345的博客
07-22 3171
一、开启Kali共享文件夹(拓展，与提权无关) 1.对于很多使用虚拟机的朋友来说，最头疼的就是无法把物理机上的文件移动到虚拟机上，这有两种方法，一种是安装Vmtools软件，还有一种就是开启共享文件夹。方法如下 虚拟机–>设置–>选项–>共享文件夹–>总是启用–>添加–>选择在物理机上建立的文件夹(这一步很重要，如果没有连接到物理机上的共享文件夹，那么相当于没...
WinUsb实现USB免驱通讯介绍
qq_35257512的博客
06-03 4692
WinUsb设备的用途是让Windows将Winusb.sys作为设备的功能驱动程序载入，而无需自定义INF文件。在 Windows 8 或更高版本地系统上已经集成了该驱动程序，这意味着Windows 8 或更高版本地系统上不需要安装驱动程序，系统自动会匹配WinUSB驱动，而对于Vista、Windows7、XP系统，可以通过一些第三方软件（如Zadig）来安装或生成WCID版本的驱动程序，同样只需要安装一次WCID版本的驱动软件，以后所有WCID设备都可以使用该驱动，间接实现了免驱。
Psexec本地提权
nlj1860453的博客
03-31 1265
除了这个权限以外，还有一个更高的权限——nt authority\system权限。回车运行后，会弹出一个新的命令行窗口。但你输入whoami得到的结果是——nt authority\system！
使用System权限运行应用程序工具PsExec
01-03
解压后大小128KB的程序； 首先拷贝至System32下，然后以管理员权限运行CMD； 例如，你想运行的程序是：regedit.exe 在命令行中输入：psexec -i -d -s regedit.exe 然后在弹出的交互式服务对话框检测中点击显示消息就OK。 本人用此来解决在VISTA下由于使用UE而导致的花屏或者蓝屏0x00000018问题，详细解决方案参考本人xchuu的163里面的blog， 地址：http://xchuu.blog.163.com/blog/static/2020791120100310495384/
Windows 远程控制之 PsExec
一直被模仿，从未被超越
01-12 5898
PsExec 是一种轻量级 telnet 替代品，可让你在其他系统上执行进程，并为控制台应用程序提供完整交互性，而无需手动安装客户端软件。PsExec 最强大的用途包括在远程系统上启动交互式命令提示符，以及 IpConfig 等远程启用工具，否则无法显示有关远程系统的信息。远程打开 cmd 命令。
使用PsExec64.exe提升Windows服务器cmd权限至SYSTEM
标题中提到的"PsExec64.zip"暗示这是一个压缩包文件，包含了一个名为"PsExec64.exe"的可执行文件。在IT和系统管理领域，PsExec是一...同时，为了系统安全，应确保只在必要时提升权限，并在操作完成后尽快降低权限级别。
Win7系统下提升权限修改注册表的PsExec工具
总结：本文件描述了如何使用支持Windows 7的PsTool，特别是通过PsExec.exe实现管理员权限下的注册表修改。这对于系统管理员在确保系统安全和运行稳定的前提下，进行系统配置或故障排除提供了必要的工具和指导。对于...
dllzhuru.rar_dllzhuru_提升权限_提升进程权限_进程 注入
09-24
在IT领域，尤其是系统编程和逆向工程中，"dllzhuru.rar_dllzhuru_提升权限_提升进程权限_进程 注入"这个标题涉及到的是Windows操作系统中的动态链接库（DLL）注入技术和权限提升的技巧。DLL注入是一种技术，它允许一...
使用PsExec以System权限启动进程的工具详解
然而，正因其强大的功能，PsExec也被黑客广泛滥用，成为横向移动、持久化驻留和权限提升的重要工具之一。因此，许多企业安全策略会明确禁止PsExec的使用，或将其列入EDR（终端检测与响应）系统的监控名单。 压缩包...
操作系统的system权限
09-29
用法： 先结束 pv.exe -k -f explorer.exe PAUSE 再运行 PsExec.exe -i -d -s explorer.exe 文件: pv.exe 大小: 61440 字节 修改时间: 2003年2月2日, 1:33:58 MD5: A98E0F4EAF8260CA5190B0D247A7896A SHA1: EAED5E313E08E9D3CEB3937F0DDC128300BF2400 CRC32: F806624C 文件: psexec.exe 大小: 234536 字节 文件版本: 1.86 修改时间: 2007年9月24日, 9:23:08 MD5: CEBB4A43CDA265B1F0D0118CF02C3CB2 SHA1: 79DEB80DD1ECAFFF197A522E51AD5900B62D3639 CRC32: 0745F064
PyWinPrivEsc：Windows权限提升与UAC绕过工具
PyWinPrivEsc 是一个专注于 Windows 操作系统中权限提升（Privilege Escalation）的渗透测试工具，其核心功能围绕从管理员权限进一步提升至 SYSTEM 权限，以及实现用户账户控制（UAC, User Account Control）的绕过...
利用PsExec提升命令行的安全级别, 绕过组策略执行命令
weixin_34050519的博客
03-12 274
有一次, 我需要在客户的环境上抓取Time Travel Tracing, 简称TTT(dump的一种). 但是就是不能成功抓取. 报错如下:   具体错误信息如下: c:\Debuggers\ttt>tttracer -dumpfull -out e:\tttoutput -attach 3384 Microsoft (R) TTTracer 2.010.40929 ...
【Frida-实战】EA游戏平台的文件监控（PsExec.exe提权）
kinghzking的专栏
05-06 1242
PsExec.exe 利用这个组件启动一个新的服务，该服务的权限可以被设置为 LocalSystem，这是 Windows 系统中最高的权限级别之一。一旦服务被启动，PsExec.exe 就可以在该服务的上下文中启动进程，从而获得了更高的权限。EA平台使用了很多技术，如protobuf、rpc、各种加密等，有需要分析的，可以一起探讨。，这次看清楚了，支持Android、ios、mac，唯独不支持windows！，代码下好，编译好了，结果发现，只是个文件操作的库。
window下的psexec
viviliving的专栏
12-24 398
PsExec 在当前会话下启动系统权限进程原理
qq_41786318的博客
09-05 3843
如何在windows环境下，升级administrator权限为system权限： 1：将PsExec.exe拷到C:\Windows\System32目录下； 2：运行命令psexec.exe -d -i -s regedit.exe； 3：注册表即获取到了system权限； https://bbs.pediy.com/thread-223197.htm   如何如何在windows...
psexec
qq_44881113的博客
09-14 4145
psexec 是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开方3389端口，只需要对方开启admin$共享 (该共享默认开启)。但是，假如目标主机开启了防火墙，psexec也是不能使用的，会提示找不到网络路径。由于psexec是Windows提供的工具，所以杀毒软件将其列在白名单中。但是PsExec在内网中大杀四方后，很多安全厂商开始将PsExec加入了黑名单 下载地址：https://docs.microsoft.com/zh-cn/sysinternals/dow.
PsExec工具：Windows系统管理的强大远程执行工具
最新发布
weixin_42599558的博客
08-15 1599
PsExec是一款由微软Sysinternals提供的强大工具，它允许IT专业人员通过网络远程执行程序和命令。其小巧、易用的特性使它成为系统管理员和网络工程师在处理多台计算机时的首选工具。PsExec支持Windows环境，并且不需要额外安装，仅需复制到目标机器即可运行。它的设计初衷是简化IT管理和故障排除的过程，但使用时需要谨慎，因为不当操作可能会对系统安全构成威胁。在本章中，我们将介绍PsExec的基础知识，并通过实际案例向读者展示它的基本功能和操作方法。
Psexec.exe,Windows服务器接入工具
XIDIAN01081208的专栏
04-01 3392
最近工作要用利用代码登录到Windows服务器，执行一些命令。发现一个好用的微软免费工具PSTool。 下载地址：https://technet.microsoft.com/en-us/sysinternals/bb896649.aspx 主要是该工具中的psexec.exe。该工具可以将本地的应用程序列如.bat脚本文件传输到远程服务器执行. 如：psexec.exe \\192.168.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值