前沿拓展：
win10 path默認
%systemroot%\system框，如果當(dāng)前是以administrator登錄系統(tǒng)的用戶，對話框的上面為administrator的用戶變量，對話框的下面為系統(tǒng)變量（即相當(dāng)于系統(tǒng)中所有用戶的用戶變量）。有的時候我們會看到在用戶變量和系統(tǒng)探視變量中都存在某一個環(huán)境變量，比如path，那么path的值到底是用戶變量中的值還是系統(tǒng)變量中的值，或者兩者都不是呢？**是兩者都不是。path變量的值是用戶變器量中的值與系統(tǒng)變量中的值的疊加。
4.改變環(huán)境變量和環(huán)境變量中的值應(yīng)該注意什么？
環(huán)境變量和環(huán)境變量的值不要含有空格，也不要用中文，切記！
使用 binPath 提升 Windows 權(quán)限
binPath 是一個必需的服務(wù)參數(shù)，用于指定服務(wù)二進制文件的路徑。如果任何服務(wù)配置了不正確的權(quán)限并提供對服務(wù)配置的未經(jīng)授權(quán)的訪問，攻擊者可以利用此錯誤配置并通過binPath參數(shù)執(zhí)行任意命令。
如果服務(wù)配置為以提升的權(quán)限運行，攻擊者可以在以普通用戶身份登錄時以管理權(quán)限執(zhí)行任意命令。
攻擊背后的想法是識別以系統(tǒng)或管理權(quán)限運行的服務(wù)，并使用錯誤的權(quán)限來配置服務(wù)并通過binPath參數(shù)執(zhí)行任意命令。
Windows 特權(quán)升降架
在演示中，我將使用 TryHackMe 中的一個易受攻擊的機器，名為Windows PrivEsc Arena。
·黑客機器IP – 10.10.249.6
·受害者機器的IP地址是10.10.140.212
·具有權(quán)限的用戶 –用戶
初始訪問
因此，我們可以使用普通用戶user的權(quán)限進行訪問。我們需要通過將用戶用戶添加到管理員組來提升權(quán)限。
具有用戶權(quán)限的受害計算機
我們看到只有TCM用戶是 Administrators 組的成員。
管理員組服務(wù)
第一步是為服務(wù)定義弱權(quán)限。我們可以使用Accesschk工具來查找可以修改的服務(wù)
accesschk64.exe –wvcu Everyone *
(Shows all the services that has write access to Everyone)
–u = Suppress Errors–w = Show only objects that has write access
–v = Verbose
–c = Name as a windows service ( * for all the services)
Accesschk 的智能
daclsvc服務(wù)將SERVICE_CHANGE_CONFIG權(quán)限設(shè)置為每個人。
我們可以使用以下命令查詢服務(wù)以獲取更多信息：
accesschk64.exe –wvcu daclsvc
daclsvc 服務(wù)
sc qc daclsvc
daclsvc 服務(wù)
在上面的屏幕截圖中，您可以看到daclsvc服務(wù)正在以系統(tǒng)權(quán)限運行。讓我們嘗試使用錯誤的配置將用戶用戶添加到管理員組。
開發(fā)
使用以下命令更改daclsvc服務(wù)的 binPath參數(shù)：
sc config daclsvc binPath=“net localgroup administrators user /add”
更改 binPath 參數(shù)
我們看到命令執(zhí)行成功。讓我們檢查binPath參數(shù)：
sc qc daclsvc
daclsvc 查詢服務(wù)
重新啟動服務(wù)后，用戶user將被添加到管理員組中。
服務(wù)開始
結(jié)論
我向您展示了如何使用 binPath 參數(shù)在 Windows 上提升權(quán)限。為了防止攻擊，您必須防止未經(jīng)授權(quán)的管理員對服務(wù)進行更改。
拓展知識：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http://m.xiesong.cn/123903.html
相關(guān)推薦
-
760k配什么主板顯卡(760k帶什么顯卡)
760k配什么主板顯卡(760k帶什么顯卡) 老鐵們好啊，今天小編給大家分享下我們在使用電腦和筆記本電腦過程中會遇到的一些問題故障該如何處理，還有電腦顯卡硬件和筆記本硬件的知識 5…
-
win10不了地區(qū)(win10點不了)
前沿拓展： win10不了地區(qū) win10系統(tǒng)識別不到NVIDIA顯卡，可能無**常安迫息玉械裝驅(qū)動或使用。識別不到顯卡的主要原因有：①系統(tǒng)沒有安裝顯卡驅(qū)動。顯卡不安裝驅(qū)動，系統(tǒng)是…
-
華碩官網(wǎng)沒有驅(qū)動下載，華碩官網(wǎng)入口
華碩官網(wǎng)沒有驅(qū)動下載，華碩官網(wǎng)入口 大家好，華碩官網(wǎng)沒有驅(qū)動下載，華碩官網(wǎng)入口相信很多的網(wǎng)友都不是很明白，包括華碩官網(wǎng)沒有驅(qū)動下載，華碩官網(wǎng)入口也是一樣，不過沒有關(guān)系，接下來就來為…
-
西安聯(lián)想售后服務(wù)維修點(保定聯(lián)想售后服務(wù)維修點)
西安聯(lián)想售后服務(wù)維修點(保定聯(lián)想售后服務(wù)維修點) 聯(lián)想西安售后服務(wù)地址？ 1.聯(lián)想服務(wù)中心太乙路店 地址：碑林區(qū)太乙路與友誼路交叉口向南50米路東聯(lián)想官方直營服務(wù) 2.聯(lián)想服務(wù)中心…
-
打不出字-為什么我有時候會突然打不出字啊
1.如果是你找不到輸入法的話，先試試CTRL+空格不行了再右鍵打開電腦右下角的輸入法設(shè)置，也就是文字服務(wù)和輸入語言－【鍵設(shè)置】－再打開【更改按鍵順序】－把里面兩個復(fù)選框都勾上，下面的選項，左邊的選擇左邊alt＋shift，右邊的也會自動選擇成選擇ctrl＋shift 。再使用就好了。
-
itx主板散熱
ITX主板的介紹 ITX主板是一種小型化的主板，它是追求小型化設(shè)計的電腦愛好者的首選，擁有比常規(guī)主板更小的尺寸。ITX主板常用于袖珍計算機、媒體中心PC和一些便攜式電腦。它們通常支…
-
a106700支持2133內(nèi)存嗎
a106700支持2133內(nèi)存嗎 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 1. 女裝大佬必備…
-
系統(tǒng)修復(fù)(系統(tǒng)修復(fù)不了開不了機怎么辦)
前沿拓展： 如果將就使用，那Windows系統(tǒng)的運行效率肯定不會很高，甚至還無**常運行，如果選擇重新安裝系統(tǒng)，那不但麻煩不說，而且還會耗費很長的等待時間。事實上，Windows系…
-
電腦游戲主板排名2017(電腦游戲排名前十名)
2017年電腦游戲主板評測概述 在2017年的電腦游戲主板評測中，能夠得到高分的產(chǎn)品不僅表現(xiàn)出色，更重要的是為游戲玩家提供了更優(yōu)異的游戲性能。尤其對于強大的3A游戲來說，擁有一款優(yōu)…
-
2011年筆記本顯卡天梯圖(筆記本顯卡天梯圖 快科技)
2011年筆記本顯卡天梯圖出爐 2011年，筆記本電腦市場中的顯卡競爭愈加激烈，各大廠商紛紛推出了新品型號。為了方便消費者選購，知名媒體My Drivers推出了2011年筆記本顯…