Windows权限维持 目录 定时任务 创建隐蔽账号 进程迁移 启动目录 注册服务自启(报毒) 修改注册表实现自启动 在红蓝对抗实战中，当我们获取到一台Windows主机的权限后，首先要做的就是怎么维持住该权限...比如采取以下几点措施： 查杀木马进程 重启主机 断网 关闭主机 而对于我们维持权限，可以有以下几点： 定时任务 使用 schtasks 命令创建定时任务 在目标主机上创建一个名为test的计划任务，启动程序为...C:\vps.exe，启动权限为system，启动时间为每隔一小时启动一次。...findstr test 启动该test计划任务 schtasks /run /i /tn "test" 删除该test计划任务 schtasks /delete /tn "test" /f 如果当期用户权限是普通权限那么...如果是管理员权限，可以指定为 system。 但是如果目标主机有杀软的话会报毒 所以，要想绕过杀入软件创建计划任务的话，有这么一个思路。利用VBS脚本创建计划任务，然后执行该VBS脚本即可。
Permissions 这种配置错误在第三方软件中可能比较常见，两种错误配置造成了提权的危险性: 低权限用户通过服务器管理器，对服务配置有修改权限，指向其他二进制文件，造成提权 低权限用户可写服务二进制文件所在目录...System权限安装Windows Installer 程序包（MSI）。...如何攻击 Windows的默认安装不容易受到DLL 劫持，标准搜索策略中都配置了适当的权限，那么这种技术还有什么用？...但是Windows自带的Windows设置大部分都需要管理权限，这就会遇到一个问题——通知过多。...虽然我前面提到Windows UAC 中有着白名单机制（可自动提升权限），但是这个机制是什么？
首先提升本进程的权限 BOOL EnaleDebugPrivilege() { HANDLE hToken; BOOL fOk = FALSE; if(OpenProcessToken(GetCurrentProcess...CloseHandle(hToken); } return fOk; } 这里在函数执行完之前验证一下 GetLastError()的返回值 是否是 0 如果返回 1300 则需要 禁止 UAC 权限...HKEY_LOCAL _MACHINE_\SOFTWARE\Microsoft\Windows\CurrentVersion\Policeies\System\ 中找到 EnableLUA 将16...进制的1改为0保存，重启即可安装成功~ 权限提升完后 调用 HANDLE handle=::OpenProcess(PROCESS_ALL_ACCESS,true,pe32.th32ProcessID
技术篇 对常见的权限维持的技术原理、实现方法、检测技巧进行总结、复现。...注册表类： 普通注册表后门 在一般用户权限下，通常是将要执行的后门程序或脚本路径填写到如下注册表的键值中HKCU\Software\Microsoft\Windows\CurrentVersion\Run...普通权限即可运行 cmd下操作： reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v Pentestlab...这种行为由注册表管理，该注册表定义在Windows登录期间启动哪些进程。所以我们可以依靠这个注册表来进行权限维持。...后门连接是需要目标服务器的高权用户的明文密码的，需要先抓取相应的明文密码才可部署后门。
修改windows系统文件总是提示没有权限，虽然已是administrator也不管用。...以下方法可以解决： 右键属性，安全，高级，所有者，编辑，选择当前用户并确定， 回到上一页再确定， 然后在安全页面点编辑，添加，高级，立即查找，找到当前用户，并确定， 回到安全页面，选择当前用户，给予完全控制权限...，最后确定， 以上操作就是把文件所有者设为当前用户，并且给予完全控制的权限。
通过计划任务添加后门 添加计划任务，每隔1分钟执行一次： 4. services.msc Windows 权限维持 隐藏技巧 "真正"的隐藏文件 命令：Attrib +s +a +h +r [文件...\c:\com1\ 创建与操作文件需要管理员权限，目录不需要 在创建是添加 \\.\ 前缀是为了便于访问，不然访问时会将目标当作一个IO设备处理。...\Microsoft\Windows\CurrentVersion\RunServerOnce 只 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion...Persistence后门 在 Meterpreter 中 Persistence 用于后渗透中的权限维持。...查看 在svchost进程下成功创建了notepad进程 当使用指定账户创建运行计划任务时，当前用户必须具有与之相对或者更高的权限 （使用管理员账户以ystem权限运行计划任务失败） 创建新服务（
windows terminal是什么？ ? 由于其方便可自定义等特性，被人所喜欢，今天我们就来聊一聊使用该工具进行权限维持。 ?...由于其支持个人配置，所以我们可以在这个方面做文章，其配置文件为json文件，具体格式可参考微软给出的文档(https://docs.microsoft.com/en-us/windows/terminal
windows IIS权限经典设置教程根据最新的黑客攻击方法显示，如果在IIS的站点属性打开了“写入”权限，则被黑是轻而易举的事。...而一般在我们使用时，要求大家打开网站所在文件夹的“写入”权限，很多用户以为是在IIS中打开，这是错误的，这样做的结果就是让黑客利用写入权限上传任意文件。IIS中的“写入权限”则一定要关闭!...IIS Web 服务器的权限设置有两个地方，一个是 NTFS 文件系统本身的权限设置，另一个是 IIS 下网站->站点->属性->主目录(或站点下目录->属性->目录)面板上。这两个地方是密切相关的。...下面我会以实例的方式来讲解如何设置权限。 例1 —— ASP、PHP、ASP.NET 程序所在目录的权限设置： 如果这些程序是要执行的，那么需要设置“读取”权限，并且设置执行权限为“纯脚本”。...IIS 面板中的“脚本资源访问”不是指可以执行脚本的权限，而是指可以访问源代码的权限，如果同时又打开“写入”权限的话，那么就非常危险了。
00x1 windows常见的用户 System 本地机器上拥有最高权限的用户 Administrator 基本是本地机器上拥有最高权限的用户了。...windows常见的组 Administrators 基本是本地机器上拥有最高权限的用户组了，administrator隶属于它。...Network configurationoperators 管理网络配置情况，例如ip地址的分配、DNS服务器、DHCP服务器的设置。...00x3 2003的权限说明 其实服务器系统2003是一个分水岭，安全性有了较大的提升。...web站点的目录结构，访问服务器上其他的敏感文件。
\Software\Microsoft\Windows\CurrentVersion\RunOnce 值得注意的是,HKEY_CURRENT_USER的改动不需要管理员权限 自己写的一个小工具 ?...\Run /v "123" /t REG_SZ /d "C:\Windows\System32\cmd.exe" /f 同样需要管理员权限,代码跟上面差不多 ?...HKEY_CURRENT_USER同理,但不需要管理员权限 ? 自启动服务后门 在 Windows上还有一个重要的机制，也就是服务。...这些实用程序之一是后台智能传输服务（BITS），它可以促进文件到Web服务器（HTTP）和共享文件夹（SMB）的传输能力。...这里可以改成我们的马,达到维持权限的效果,具体时间为注册表的ScreenSaverTimeout值有关 0x12 WMI构造无文件后门 WMI是一项Windows管理技术，其全称是Windows Management
一直以来，除了服务器，普通办公 PC 的管理员都是被桌面运维部收管的，其他 IT 部门使用的都是普通 AD 账号。 对于我这样喜欢折腾测试软件的人来说，没有管理员权限是很痛苦的一件事情！...还未推广 Win7 时，我就用了这个获取 System 权限的办法，变相的取得管理员权限，而网域监测系统却不会报警。...cmd 窗口，因为系统服务都是管理员权限创建的，所以调出来的 CMD 也是有管理员权限的。...即可打开一个具有管理员权限的 CMD 窗口！这时候你就可以再 CMD 中执行需要管理员权限的所有动作了，比如安装软件、新建账号等等，而这一切都可以避开 AD 的监控机制哦！...话说这个账号的权限级别比 Adminsitrator 还要高呢！
前言 在这篇文章中，我们将讨论 AppLocker 绕过的主题，这可以被视为 Windows 权限升级的一步，因为 AppLocker 会填充我们执行传输到受害者的任何文件的所有尝试。...从那里，我们在攻击者机器上设置了一个 HTTP 服务器，然后将 winPEAS 下载到受害者上。 如果您没有 winPEAS 的副本，可以在此处获取一份。...好吧，我们可以检查 C:\Program Files 和 C:\Windows 中所有文件夹的权限；然而，幸运的是，有人已经这样做了，并创建了标准用户可以在 C:\Windows\* 中写入的默认文件夹列表...\Tasks\Microsoft\Windows\PLA\System 现在，作为攻击者，我们的任务是确认我们对每个文件夹的权限。...这是绕过AppLocker的最简单方法；但是，我们可能会发现管理员对 C:\Windows\* 中的默认可写文件夹进行了强化权限。如果是这种情况，我们需要一种替代方法来执行绕过。
Windows权限报错相关问题可以通过这个解决方法： 1 文件夹右键 -- 属性 ： 2 安全 -- 编辑： 3 添加 everyone ： 4 everyone的权限修改为 完全控制： 5...用户权限如下： 1、、管理员账户 具有最高的管理和使用权限，能改变系统所有设置，可以安装和删除程序，能访问计算机上所有的文件。除此之外，它还拥有控制其他用户的权限。...3、、来宾账户 来宾账户仅有最低的权限，无法对系统做任何修改！是给那些在计算机上没有用户账户的人的一个临时账户，主要用于远程登录的网上用户访问计算机系统。...该访问令牌包含有关授予给该用户的访问权限级别的信息，其中包括特定的安全标识符(SID) 信息和 Windows 权限。...标准用户访问令牌包含的用户特定信息与管理员访问令牌包含的信息相同，但是已经删除管理 Windows 权限和 SID。标准用户访问令牌用于启动不执行管理任务的应用程序。
一丶简介 在System权限启动我们的程序之后.如果程序内部使用了GetTempPath()函数.或者使用了其它跟用户权限有关的函数.则获取的路径不是你想要的....比如 你在System权限下使用了GetTempPath() 那么获取的temp路径有可能就是 "C:\Windows\Temp" 而我们想要获取的路径则是 "C:\user\xxx\Appdata\local...原理就是 使用用户权限的Token 配合函数ExpandEnvironmentStringsForUserW 函数来获取.
Windows Print Spooler权限提升漏洞（PrintNightmare） 目录 一：漏洞概述 二：影响范围 三：漏洞利用 漏洞过程 创建匿名SMB共享...Print Spooler权限提升漏洞（CVE-2021-1675），该漏洞被标记为提权漏洞。...该服务对应的进程 spoolsv.exe 以SYSTEM权限执行，其设计中存在的一个严重缺陷，由于 SeLoadDriverPrivilege 中鉴权存在代码缺陷，参数可以被攻击者控制，普通用户可以通过...Core installation) - Windows Server 2008 for 32-bit Systems Service Pack 2 - Windows RT 8.1 - Windows...) - Windows Server 2016 - Windows 10 Version 1607 for x64-based Systems - Windows 10 Version 1607 for
1.找到Host文件，C盘–>windows->System32->drivers->etc C:\Windows\System32\drivers\etc 2.右击，属性，把只读属性取消 3....点安全 4.点编辑 5.添加 6.高级 7.立即查找 8.在下面找到自己要赋予权限的用户 9.点击确定 10修改权限为完全控制 11，修改完成。
基本介绍 在windows操作系统中攻击者可以通过创建隐藏账户来实现权限维持的目的，由于创建的隐藏账户无法通过命令行或者图形化界面的方式被检索到，所以此类权限维持的方式极为隐蔽，本篇文章将对隐藏账户的创建方式和检索方式进行复现...隐藏账户 (1) 创建隐藏账户admin使用管理员权限运行命令行并建立一个用户名为“al1ex”，密码为“abc123!”...的隐藏账户，随后把该隐藏账户提升为管理员权限： net user al1ex$ abc123!..."administrator"的用户给予"完全控制以及读取"的权限 随后关掉注册表并重新在命令行中输入"regedt.exe"后回车重新打开注册表 随后来到注册表编辑器的"HKEY_LOCAL_MACHINE...net user或者在系统用户管理界面都是看不到al1ex$这个账户： 账户使用 在外部window中使用远程连接的方式连接window 7操作系统，并使用隐藏账户进行登录操作 随后成功远程连接到服务器
Windows上使用Python增加或删除权限 在使用Python在 Windows 平台上开发的时候, 有时候我们需要动态增加或删除用户的某些权限, 此时我们可以通过 AdjustTokenPrivileges...比如，我们要给用户分配 SE_TCB_NAME 权限 flags = win32security.TOKEN_ADJUST_PRIVILEGES | win32security.TOKEN_QUERY...win32security.SE_PRIVILEGE_ENABLED)] print win32security.AdjustTokenPrivileges(token, False, privilege) 比如，我们要给用户去除 SE_TCB_NAME 权限
这个协议被用于Lan Manager和Windows服务器系统中，实现不同计算机之间共享打印机和文件等。...这样使用Windows的客户端不需要更改设置，就能像使用Windows NT或Windows 2000服务器一样，使用Unix/Linux计算机上的共享资源了。...Samba使SMB协议运行在NetBIOS协议上，并且使用Windows的NetBEUI协议让Unix/Linux服务器可以在Windows的网络邻居上被访问到。 ...第二天 做了：配置samba服务器 问题：连不上windows系统连接不上samba服务器，和连接上之后无法创建第二个 解决：找到相应问题找到博客论坛寻找答案 原因：windows 连接不上samba服务器是因为没有开启本地的...，同时也掌握了Linux与Windows的资源共享，还掌握了Samba 服务器的安装和配置方法。
Windows VC++提升当前进程权限 Windows VC++提升当前进程权限到管理员权限 Windows VC++提升当前进程权限到管理员权限 有时候Windows下我们需要提升当前进程的权限到管理员权限...，相关VC++代码如下： #include #include void SafeCloseHandle(HANDLE handle) { if (handle...handleToken); return false; } SafeCloseHandle(handleToken); return true; } int main() { // 提升至管理员权限
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
