【域攻防】主机权限提升

原创

平凡在修行
平凡在修行

平凡在修行

2026年6月28日 20:00
北京
标题已修改

在小说阅读器读本章

去阅读

「一世为人不易，别浪费在这里了」

「免责声明」

本公众号分享的所有文章仅用于信息防御技术研究，切勿用于其他用途。由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。

「溢出漏洞提权」

「MS16-032」「提权」

通过 「MS16-032」 漏洞可以以⼀个普通⽤户的身份，去添加⼀个administrator管理员组「的⽤户，还可以以」SYSEM 系统权限的身份去运⾏⼀个程序。

该漏洞前提：「⽬标系统需要有2」个以上的CPU核⼼，并且PowerShell「是」 v2.0及更⾼版本。此漏洞会影响以下Microsoft产品：

• Windows Vista

• Windows 7

• Windows 8.1
• Windows 10
• Windows 2008 Server
• Windows 2012 Server

测试机器为 Windows 10，接下来就是整个提权过程。

⾸先需要去下载 ps1 ⽂件：

web1-2012机器

本地管理员账户

普通用户账户

⾸先有⼀个本地普通⽤户hackerone

普通⽤户创建⽤户失败：

设置策略允许所有powershell脚本运行

这个时候使⽤ powershell 脚本来创建⼀个管理员⽤户：

这个时候再 net user 查看⼀下⽤户发现已经有了 1 这个⽤户了：

但是 1 这个⽤户不是管理员，可以再次执⾏命令：

# 把 1 ⽤户添加到管理员组

这个时候 1 就是⼀个管理员组的⽤户了，就可以利⽤1⽤户做⼀些只有管理员才能做的操作！

因为利⽤此漏洞的时候是以 「SYSTEM」 系统权限的身份运⾏的，还可以以 「SYSTEM」 权限运⾏⼀个⽂件，例如 「notepad.exe」 进程：

# 以 SYSTEM 身份运⾏ notepad.exe

可以看到就可以以 「SYSTEM」 身份去运⾏⼀个程序，⼀般情况下会运⾏⼀个 exe ⽂件来上线到 C2，运⾏成功后你就是⼀个SYSTEM 的 Beacon 了！

「本地提权」

本地提权漏洞就是⼀个本来⾮常低权限、受限制的⽤户，可以提升到系统⾄⾼⽆上的权限。