windows7 7 光盘映像 iso 文件
番茄系统家园 · 2021-08-05 12:35:31
粘滞键提权的尝试与思考
#前言
早上地铁上看到了安全客的一篇文章，从一道高质量的ctf题中看渗透测试，虽然只是一道ctf题，但是对其中提到的粘滞键提权十分好奇，这里对其做了一个简单的实验~
#原理
下连续按五次会调用c:\\\
在我们已经登录系统时，这个程序是以我们自己的用户权限运行的。
但是当我们未登陆系统(停留在登陆界面)的时候系统还不知道我们将以哪个用户登陆,所以在这个时候连续按5次后门的话系统将会以用户(比管理员更高级别的权限)来运行这个程序
cmd.exe的默认路径是c:\windows\system32\cmd.exe,所以这里如果我们把cmd.exe更名为sethc.exe,那么我们按下五次shift将会调用cmd窗口，由于是在未登录的状态下运行的，所以是个system权限的，所以就达到了提权的目的(可以进一步创建一个管理员权限的账户)
#虚拟机win7环境测试
首先删除sethc.exe就失败了
为什么我当前是管理员权限都无法对其修改？我们对其权限进行了查看
首先将文件所有者改成我目前的管理员，再将所有权限赋予所有user，即不需要管理员权限
这时就可以删除sethc.exe了，再同样操作对cmd，之后将其移到sethc.exe的目录下并改名为sethc
重启电脑，未登陆状态连续按5次Shift
结果表明确实可以未登录就获取到具有管理员权限的cmd，但是很重要的一个步骤！我得需要管理员权限才能完成cmd的移动及改名操作
#结论
1、完成粘滞键提权操作的必要步骤需要首先具有管理员权限，其实感觉挺鸡肋的~
2、针对两种特殊情况却又很有用，有管理员权限但被限制在c盘；或者get到trustedinstaller权限，去提权到管理员权限~
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/post/24566.html。猜你喜欢
最新应用
热门应用
