会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
知安库
博客园
首页
联系
订阅
管理
2022年7月16日
不安全的服务权限配合MSF提权
摘要: 一、介绍 1.原理:Windows服务有时被配置为与服务本身或与服务运行的目录相关的弱权限。这可能允许攻击者操纵服务,以便在其启动时执行任意代码,并将权限提升到SYSTEM。 2.利用方法:将服务的 binpath 更改为我们上传的木马文件路径,以便在服务启动时执行恶意代码从而获得system权限。
阅读全文
posted @ 2022-07-16 16:09 leviathan123
阅读(616)
评论(0)
推荐(0)
编辑
公告