windows本地提权——2003笔记

windows主机

用户有三种：Users，Administrator，System

本地拥有administrator权限用户提权到system用户

win2003：

at命令 系统调度任务的指令,会调用system指令完成任务
指定一个时间，操作系统自动执行一个命令

at : /interactive cmd   #:13分执行一个交互式的cmd

win7-8

sc命令创建一个系统服务
创建了一个系统服务：重新启动一个命令行窗口，服务类型-交互性
创建的系统服务的名称就是syscmd（随便起）服务默认system启动，启动一个服务就默认为服务的权限

sc Create syscmd binPath= "cmd/K start" type= own type= interact

命令行中启动服务：sc start syscmd

实际启动失败，未找到指定文件（待解决）

使用SysinternalsSuite中PsExec.exe进行administrator权限—system权限

下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/sysinternals-suite

psExec.exe -i(交互式) -s cmd