metasploit提权操作-后漏洞利用-提权 - 女黑客 - Powered by Discuz!

女黑客

标题: metasploit提权操作-后漏洞利用-提权 [打印本页]

作者: nvhack 时间: 2019-1-23 17:32
标题: metasploit提权操作-后漏洞利用-提权
meterpreter > run post/windows/escalate/getsystem

提权就是提升对资源的访问权限，正常情况下，这些资源是否保护的，拒绝普通或为授权用户访问。通过提升权限，恶意用户可以执行为授权的行为，可以对计算机或者整个网络造成危害。

提权广义上分为两种形式
垂直提权：在这种权限提升方式中，低权限的用户或应用程序能够访问那些只针对授权用户或管理员用户才能使用的功能。这种特征也称作权限升级。
水平提权：这种提权通常指的是用户权限在水平方向的扩展，也就是，普通用户能访问授权给另一普通用户的资源。对于其他用户的资源来讲，这也是一种权限的提升，因为从技术角度来讲，他只能访问自己权限范围内的资源。

运用后漏洞利用实现提权
使用post—exploitation模块。该模块使用内嵌getsystem命令来将当前会话的权限从管理员用户权限提升至SYSTEM账户权限。
(, 下载次数: 991)
---------------------
作者：孤君
来源：CSDN
原文：https://blog.csdn.net/Wu000999/article/details/84190585
版权声明：本文为博主原创文章，转载请附上博文链接！

欢迎光临女黑客 (http://www.nvhack.com/)