前沿拓展：
win10 path默認
%systemroot%\system框，如果當前是以administrator登錄系統(tǒng)的用戶，對話框的上面為administrator的用戶變量，對話框的下面為系統(tǒng)變量（即相當于系統(tǒng)中所有用戶的用戶變量）。有的時候我們會看到在用戶變量和系統(tǒng)探視變量中都存在某一個環(huán)境變量，比如path，那么path的值到底是用戶變量中的值還是系統(tǒng)變量中的值，或者兩者都不是呢？**是兩者都不是。path變量的值是用戶變器量中的值與系統(tǒng)變量中的值的疊加。
4.改變環(huán)境變量和環(huán)境變量中的值應該注意什么？
環(huán)境變量和環(huán)境變量的值不要含有空格，也不要用中文，切記！
使用 binPath 提升 Windows 權限
binPath 是一個必需的服務參數(shù)，用于指定服務二進制文件的路徑。如果任何服務配置了不正確的權限并提供對服務配置的未經(jīng)授權的訪問，攻擊者可以利用此錯誤配置并通過binPath參數(shù)執(zhí)行任意命令。
如果服務配置為以提升的權限運行，攻擊者可以在以普通用戶身份登錄時以管理權限執(zhí)行任意命令。
攻擊背后的想法是識別以系統(tǒng)或管理權限運行的服務，并使用錯誤的權限來配置服務并通過binPath參數(shù)執(zhí)行任意命令。
Windows 特權升降架
在演示中，我將使用 TryHackMe 中的一個易受攻擊的機器，名為Windows PrivEsc Arena。
·黑客機器IP – 10.10.249.6
·受害者機器的IP地址是10.10.140.212
·具有權限的用戶 –用戶
初始訪問
因此，我們可以使用普通用戶user的權限進行訪問。我們需要通過將用戶用戶添加到管理員組來提升權限。
具有用戶權限的受害計算機
我們看到只有TCM用戶是 Administrators 組的成員。
管理員組服務
第一步是為服務定義弱權限。我們可以使用Accesschk工具來查找可以修改的服務
accesschk64.exe –wvcu Everyone *
(Shows all the services that has write access to Everyone)
–u = Suppress Errors–w = Show only objects that has write access
–v = Verbose
–c = Name as a windows service ( * for all the services)
Accesschk 的智能
daclsvc服務將SERVICE_CHANGE_CONFIG權限設置為每個人。
我們可以使用以下命令查詢服務以獲取更多信息：
accesschk64.exe –wvcu daclsvc
daclsvc 服務
sc qc daclsvc
daclsvc 服務
在上面的屏幕截圖中，您可以看到daclsvc服務正在以系統(tǒng)權限運行。讓我們嘗試使用錯誤的配置將用戶用戶添加到管理員組。
開發(fā)
使用以下命令更改daclsvc服務的 binPath參數(shù)：
sc config daclsvc binPath=“net localgroup administrators user /add”
更改 binPath 參數(shù)
我們看到命令執(zhí)行成功。讓我們檢查binPath參數(shù)：
sc qc daclsvc
daclsvc 查詢服務
重新啟動服務后，用戶user將被添加到管理員組中。
服務開始
結論
我向您展示了如何使用 binPath 參數(shù)在 Windows 上提升權限。為了防止攻擊，您必須防止未經(jīng)授權的管理員對服務進行更改。
拓展知識：
原創(chuàng)文章，作者：九賢生活小編，如若轉載，請注明出處：http://cxzzxj.cn/123903.html
相關推薦
-
聯(lián)想y460什么時候上市的，聯(lián)想y460什么時候出的
各位老鐵們，大家好，今天由我來為大家分享聯(lián)想y460什么時候上市的，聯(lián)想y460什么時候出的，以及聯(lián)想y460什么時候上市的，聯(lián)想y460什么時候出的的相關問題知識，希望對大家有所幫助。如果可以幫助到大家，還望關注收藏下本站，您的支持是我們最大的動力，謝謝大家了哈，下面我們開始吧！未雨綢繆的準備？筆記本用戶基本都用過！超頻
-
戴爾筆記本各系列區(qū)別(戴爾筆記本和聯(lián)想筆記本哪種好)
戴爾筆記本各系列區(qū)別(戴爾筆記本和聯(lián)想筆記本哪種好) 老鐵們好啊，很多朋友對于手機使用都有很多問題。今天小編給大家分享下我們在使用手機過程中會遇到的一些問題故障該如何處理，熱門**…
-
微軟平板電腦二合一(微軟平板電腦二合一使用教程)
微軟平板電腦二合一 二合一筆記本產(chǎn)品已經(jīng)成為便攜筆記本產(chǎn)品中重要的組成部分，因其小巧輕便的外形、多變靈活的**作方法為消費者所熟知，深受廣大消費者歡迎。 在2018年，微軟發(fā)布了全…
-
冒險島 win10
前沿拓展： 冒險島 win10 等待新版本，或者找舊版本用用。我最近沒玩，不要找我要舊版本了。 最近，差評君在上網(wǎng)沖浪的時候，意外進了一個論壇，叫做 COLG 。 老 DNF （ …
-
2016最新電腦主機配置(最新游戲電腦主機配置)
2016最新電腦主機配置(最新游戲電腦主機配置) 老鐵們好啊，今天小編給大家分享下我們在使用電腦和筆記本電腦過程中會遇到的一些問題故障該如何處理，電腦使用的一些小技巧等內(nèi)容 筆記本…
-
投影屏幕(投影屏幕什么材質的好)
前沿拓展： 投影屏幕 投架判率工影儀電動幕布升降開關接線方法： 分兩端接線，A端線—從開關到幕殼，B端線—從開關到電源插頭。 A主要有三至四根線，黃線一般不…
-
win7重裝后變慢(win7重裝系統(tǒng)后卡頓)
前沿拓展： win7重裝后變慢 解決WIN7重裝系統(tǒng)后開爭錢站前雜從機變慢的方法如下：1、點資甚擊電腦開始按鈕，在搜索程序和文件的空白方框內(nèi)輸入msconfig后，點擊回車；2、關…
-
索尼筆記本維修報價表(聯(lián)想筆記本維修報價表)
索尼筆記本維修報價表 本人對于電子產(chǎn)品，有一種天生的喜歡，對于新的電腦硬件是，對于過去的電腦硬件，也是。這些天再網(wǎng)上閑逛，看到了一臺本地的索尼筆記本，也是自用，但是說突然啟動不了了…
-
2014機箱(2014年機箱)
機箱的設計多元化 2014年的機箱設計呈現(xiàn)出了多樣化的趨勢，廠商們不再只關注機箱的實用性，更多地將其設計成了一種藝術品。其中，RGB炫光燈效的應用越來越普及，機箱采用透明的側窗材質…
-
華碩gt640游戲悍將
介紹華碩GT640游戲悍將 華碩GT640游戲悍將是一款專門為高端游戲玩家打造的顯卡。它采用了NVIDIA GeForce? GT 640 GPU，擁有2GB GDDR5顯存，讓玩…