利用 AlwaysInstallElevated 提权

一笑奈何 提交于 2020-04-04 17:45:19

注册表修改:

注册表查询:

msf利用:
生成msi文件

获得一个meterpreter会话,上传msi文件
Upload /root/yang1.msi

另一窗口如下监听:

进入window执行msi文件
msiexec /quiet /qn /i yang1.msi
/quiet=在安装期间禁止向用户发送任何消息
/qn=无GUI
/i=常规(与管理)安装

另一窗口获得system权限

执行命令,增加用户(添加组同理)
如下生成

同理执行:

添加用户如下:

msf自带模块利用:

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!