window2003 中cmd提权到system

原创 已于 2024-04-29 16:27:32 修改 · 898 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#windows #网络安全

于 2024-04-09 17:55:19 首次发布
本文介绍了如何在Windows系统（包括Win7和Win11）中使用`scCreateService`命令创建名为syscm2的SuperCMD服务，但提到交互式服务模式可能导致在Win7和Win11中的执行失败和警告。

打开cmd，输入命令：

sc Create syscm2 binPath= "cmd /K start" type= own type= interact

注意！等号左边是有空格然后才是引号的，三个等号都是，否则会失败

成功提示：[SC] CreateService 成功

然后再输入命令，调用服务：sc start syscm2，弹窗新的cmd窗口，这是就是system权限了。

#命令的意思是：创建一个syscm2（SuperCMD）服务，服务的binPath路径等"cmd /K start"（启动一个CMD）
type表示类型

在win7中执行失败，提示：

[SC] CreateService 成功

警告: 服务 syscm2 被配置为交互式服务，其支持正受到抨击。该服务可能无法正常起作用
。

win11也执行失败

113.网络安全渗透测试—[权限提升篇11]—[Windows 2003 Mysql MOF提权]
qwsn
07-06 2363
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ mof是windows系统的一个文件，存储在，叫做"托管对象格式"，其作用是每隔五秒就会去监控进程创建和死亡。然而提权的原理就是在拥有了mysql的root权限以后(其实就是获得了MySQL的启动身份)，然后使用该权限去执行我们上传的mof。隔了一定时间以后这个mof就会被执行，这个mof当中有一段是vbs脚本，这个vbs脚本段大多数写的是cmd的添加管理员用户的命令。（1）操作系统版本：Windows Server
权限提升-Windows本地提权-AT+SC+PS命令-进程迁移-令牌窃取-getsystem+UAC
xiaoheizi的博客
08-30 1732
进程迁移注入提权就是将获取到权限低的进程注入至进程中权限高的中，这样就实现了权限提升，同时注入进程提权相当于开启了一个后门， 隐蔽性极高，不会创建新的进程，很难发现。操作数据库的权限，数据库的增删改等，源码或配置文件泄漏，也可能是网站权限(webshell)进行的数据库配置文件读取获得。原理：把我的进程注入到一个现有的system账号运行的进程中，这样我的进程也就具有了system账号的权限了。程序路径：Potato/source/Potato/Potato/bin/Release/Potato.exe。
cmd提权专用
07-30
cmd.exe
提权的命令
04-23
用户密码修改提权命令net user net localgroup administrators
SuperCMD:以SYSTEM身份运行程序，如果需要，可使用TrustedInstaller令牌运行
05-26
超级CMD 以SYSTEM身份运行程序，如果需要，可使用TrustedInstaller令牌运行
在Windows cmd 窗中提升权限
最新发布
qq_56463139的博客
01-05 3782
在 Windows 的 cmd 窗口中，如果已经打开的命令提示符不是以管理员权限运行，但需要执行需要管理员权限的命令，通常无法直接提升权限而不重开管理员窗口。
cmd提权
Goldstine的博客
03-18 4401
cmd提权： 打开服务：net start 创建一个用户：net user goldstine 888888 /add 提升权限：net localgroup administrators gloldstine /add 激活：net user goldstine /active:yes 切换用户，登录 打开： runas /noprofile /user:goldstine c...
Windows系统CMD提权工具集合 支持XP及2003版本
本文档所涉及的“CMD.EXE集合xp,2000,2003,提权专用”主要聚焦于Windows XP、Windows 2000和Windows Server 2003等较早版本的操作系统，并且特别强调了提权用途，这表明该集合中的各个可执行文件（如cmd2003.exe、...
使用计划任务提权到SYSTEM用户
11-17
标题中的“使用计划任务提权到SYSTEM用户”指的是在Windows操作系统中，利用系统自带的计划任务功能提升权限至SYSTEM级别。SYSTEM用户是Windows系统中拥有极高权限的内置账户，它可以访问系统的所有资源，通常用于...
windows下的 Nsudo提权工具，支持system权限
02-05
【标题】：Windows下的Nsudo提权工具，支持System权限 在Windows操作系统中，权限管理是安全模型的重要组成部分。默认情况下，用户账户通常只拥有有限的权限，以防止无意或恶意的操作导致系统不稳定。然而，在某些...
Cmd命令下终结提权
03-09
Cmd命令下终结提权--安全中国anqn.com版的视频教程
【CMD】带参数请求提权方法
NXY666
02-21 2492
通过调用VBS启动带有管理员权限的CMD，并传入自身包含的参数。
以SYSTEM用户运行CMD
weixin_33936401的博客
08-12 772
在SCCM 经常会以NT AUTHOR\SYSTEM帐户操作。 安以下步骤可以以SYSTEM帐户打开一个CMD窗口。 1. 从微软网站下载PSTool。 2. 以管理员运行CMD，进入到解压的PSTool目录。 3. 运行psexec -i -s cmd.exe 4. 在新打开的CMD中运行wh...
本地获取System权限CMD方法汇总(转)
weixin_33985679的博客
01-20 1344
本地获取System权限CMD方法汇总(转) 稍微整理了下，大概有三种方法可以本地获取system权限的cmd，但前提都是当前用户具备administrator权限。 下面列举的三种方法各有千秋，看你怎么用了。实现起来都很简单，不打字了，直接看图！ 1、服务法 2、计划任务法 3、PSEXEC法 转至：http://www.sha...
windows使用system身份执行cmd
u013790419的专栏
03-09 1万+
转载请注明： 在使用jenkins调用命令行工具的时候，jenkins使用system身份调用，这使得在admin身份时设置的某些功能在system时不起作用，所以我们也要获得system身份来进行配置。 （在cmd中是无法直接cd到system32文件夹的） 做法是： 找到system32文件夹下的那些exe们，找一个由系统调用的而且不常用到的，比如讲述人 Narrator.exe。
提权 | Windows系统
本散修的一些学习心得与笔记，道友请自便。
10-23 1769
提权篇：Windows系统常见提权姿势。
Windows10一句话从administrator权限提升到system权限
热门推荐
末初 · mochu7
06-18 1万+
在Twitter看到的，转载出来分享一下 powershell -ep bypass "Install-Module -Name NtObjectManager;start-Win32ChildProcess cmd"
cmd提权的一些常用命令
dichunting8344的博客
06-21 1387
0x00 小菜今天学习了一些windows下的提权，分享一下，以后也方便查看，也请大牛指教 0x01 cmd基本命令（这乃安全工程师必备，如果你不知道，百度google你值得拥有）net start telnet 开telnet服务（开启服务 service start XX）net user　　　　　　　　　　　　查看所有用户列表net user hac...
cmd部分提权常用命令
weixin_30443813的博客
11-07 772
ipconfig 显示本地IP地址 net start telnet 开telnet服务 net use z:127.0.0.1c$　　　　　映射对方的C盘 net user　　　　　　　　　　　　查看所有用户列表 net user hucxsz hucxsz /add 添加用户hucxsz密码为hucxsz net localgroup administrators hucx...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值