2022年04月07日
本文转载自微信公众号「Bypass」，作者Bypass 。请联系转载本文Bypass公众号。当获得主机权限时，我们总是希望将普通用户提升为管理员用户，从而获得完全控制目标主机的高权限。Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选提权、Bypass UAC提权、令牌窃取提权等姿势。1. 内核溢出漏洞提权由于目标系统没有及时安装补丁，攻击者可以使用补丁Windows提升系统内核溢出漏洞，轻松获取system权限。(1) 通过systeminfo比对KB编号，发