avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlogWindows系统提权 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

Windows系统提权

发表于2023-08-22|更新于2026-10-04|渗透测试内网权限提升
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/41497/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
私密笔记渗透测试内网安全Windows权限提升
cover of previous post
上一篇
权限提升
权限提升总纲笔记:Windows 常见权限层级与提权定义,Windows 系统/域环境/Linux/应用程序四类提权情景的知识框架与子篇导航。
cover of next post
下一篇
Linux系统提权
Linux 系统提权笔记:内核版本、服务、计划任务、ssh 密钥等提权信息收集脚本,脏牛等内核提权漏洞与 searchsploit 检索利用的方法整理。
相关推荐
cover
2022-10-07
0x23 - 域环境提权
域环境提权笔记:域内提权即横向移动的概念,NetLogon 特权提升漏洞与 MS14-068 的 Kerberos 漏洞原理、影响版本与利用流程学习整理。
cover
2022-10-07
0x22 - 渗透测试框架提权
渗透测试框架提权笔记:Metasploit getsystem 的命名管道原理、bypassUAC 与进程注入等管理员提权手段,及 kernel 漏洞提权的模块用法整理。
cover
2022-09-24
0x24 - 应用程序提权
应用程序提权笔记:MySQL UDF 提权的利用场景与核心原理——数据库账号密码获取手段、DLL 文件与 NTFS ADS 流等前置知识,借助第三方应用拿系统权限。
cover
2023-08-22
Linux系统提权
Linux 系统提权笔记:内核版本、服务、计划任务、ssh 密钥等提权信息收集脚本,脏牛等内核提权漏洞与 searchsploit 检索利用的方法整理。
cover
2023-08-22
权限提升
权限提升总纲笔记:Windows 常见权限层级与提权定义,Windows 系统/域环境/Linux/应用程序四类提权情景的知识框架与子篇导航。
cover
2022-08-21
0x28 - 内网横向移动
内网横向移动笔记:拿下跳板主机后扩大战果的思路,外网打点进入内网与拿下域控的路径,IPC$ 使用条件、常用命令与连接失败错误号速查。

评论
avatar
晚上十一点睡觉
个人学习日志,学习领域:网络安全和Python爬虫。近一年blog更新至语雀,等有时间再推送至此,后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. Windows提权思路
  2. 2. Windows提权信息收集
  3. 3. WMIC信息收集(收集补丁信息)
    1. 3.1. wmic信息提取脚本
    2. 3.2. 补丁信息收集
  4. 4. 提权信息收集的自动化批处理文件
  5. 5. 提权工具脚本
    1. 5.1. RottenPotato:(烂土豆)
      1. 5.1.1. 搭建IIS实验环境
      2. 5.1.2. 提权操作
    2. 5.2. Origin Potato
    3. 5.3. JuicyPotato
    4. 5.4. RoguePotato
    5. 5.5. SweetPotato(甜土豆)
    6. 5.6. Webshell下执行命令的提权方式
    7. 5.7. webshell不允许执行命令时:
  6. 6. Windows内核漏洞提权
    1. 6.1. 提权信息收集
    2. 6.2. 快速查找提权
    3. 6.3. 工具自动化查询(三个)
    4. 6.4. 提权演示:CVE-2019-0803
    5. 6.5. 提权演示:CVE-2020-0708
  7. 7. Windows系统服务漏洞
    1. 7.1. 判断是否激活Always Install Elevated
    2. 7.2. 激活Always Install Elevated
    3. 7.3. Always Install Elevated(提权)
  8. 8. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用,若有侵权,联系我删除~若有错误,也望诸君不吝指正
搜索
数据加载中