Windows 权限提升 | TryHackMe | Windows Privilege Escalation

原创

已于 2025-05-30 13:23:23 修改 · 1.2k 阅读

CC 4.0 BY-SA版权

文章标签：

于 2025-05-30 13:21:29 首次发布

Windows 权限提升

[!quote] 权限提升就是利用用户A的主机访问权限,利用目标系统中的漏洞来获取到用户B的访问权限

Windows 用户

Windows系统主要存在两种类型的用户,根据访问级别,分为两类

Administrators	这些用户拥有最高权限。他们可以更改任何系统配置参数并访问系统中的任何文件。
Standard Users	这些用户可以访问计算机，但只能执行有限的任务。通常，这些用户无法对系统进行永久性或必要的更改，并且只能访问其文件。

任何具有管理权限的用户都属于管理员组,而标准用户属于用户组

特殊的内置账户

SYSTEM / LocalSystem	操作系统用于执行内部任务的帐户。它拥有主机上所有文件和资源的完全访问权限，甚至比管理员的权限更高。
Local Service	用于以“最低”权限运行 Windows 服务的默认帐户。它将使用网络上的匿名连接。
Network Service	用于以“最低”权限运行 Windows 服务的默认帐户。它将使用计算机凭据通过网络进行身份验证。

获取其他用户访问权限的最简单的方法就是从受到污染的计算机中收集凭证.

[!quote] 在大量主机上安装 Windows 时，管理员可以使用 Windows 部署服务，该服务允许通过网络将单个操作系统映像部署到多台主机。这类安装被称为无人值守安装，因为它们不需要用户交互。此类安装需要使用管理员帐户执行初始设置,所以我们可以找到这些初始设置。

<Credentials>
    <Username>Administrator</Username>
    <Domain>thm.local</Domain>
    <Password>MyPassword123</Password>
</Credentials>

每当用户使用powershell运行命令,命令都会被存储到一个文件中,用于记录之前的文件.

type %userprofile%\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadline\ConsoleHost_history.txt

[!warning]
上述命令只可以在cmd中运行,因为powershell无法将%userprofile识别为环境变量>

如果想要使用Powershell,那么需要替换为$Env:userprofile

Windows 允许我们使用其他用户的凭据。此功能还提供了在系统上保存这些凭据的选项。以下命令将列出已保存的凭据：

cmdkey /list
runas /savecred /user:admin cmd.exe

Internet 信息服务 (IIS) 是 Windows 安装中的默认 Web 服务器。IIS 上的网站配置存储在名为 web.config的文件中，该文件可以存储数据库密码或已配置的身份验证机制。

快速在我呢见中查找数据库连接字符串的命令

type C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\web.config | findstr connectionString

PuTTY 是 Windows 系统上常见的 SSH 客户端。用户无需每次都指定连接参数，而是可以存储会话，其中存储了 IP、用户和其他配置，以供日后使用。虽然 PuTTY 不允许用户存储 SSH 密码，但它可以存储包含明文身份验证凭据的代理配置。

#检索存储的代理凭证
reg query HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\Sessions\ /f "Proxy"