Windows提权——收集

最新推荐文章于 2025-04-30 11:47:59 发布
最新推荐文章于 2025-04-30 11:47:59 发布
阅读量322 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： 提权 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40327508/article/details/108808525
本文介绍两个Windows提权辅助网站，提供了补丁号或systeminfo信息的输入框，帮助用户通过特定脚本实现权限提升。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

提权辅助网站：
1.https://bugs.hacking8.com/tiquan/
将补丁号或systeminfo信息复制到文本栏即可
2.https://github.com/Al1ex/Heptagram/tree/master/Windows/Elevation
windwos提权类脚本

权限提权——Win提权漏洞及数据库&AT&SC&PS提权
m0_61506558的博客
10-12 824
最近在上计算机组成原理的时候接触到了数据溢出，之前也接触过一点，对于PWN选手研究的会比较深，通过本篇文章，整理提权的常用方法.当你通过弱口令爆破、敏感文件读取、sql注入等漏洞获取到了管理员的账号和密码登入后台以后，需要提升自己的权限，就得在后台页面中寻找漏洞利用的点，成功上传webshell提升权限.(一）权限提升权限介绍​ 提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。
[权限提升] Windows 提权 — 系统内核溢出漏洞提权
Blue17 の 小窝
01-29 1229
注意：提权很容易让电脑蓝屏，所以如果是测试的话，提权前最好做好系统备份。溢出漏洞就像是往杯子里装水 —— 如果水太多，被子装不下了，就会溢出来。计算机中有个地方叫作缓存区。程序缓存区的大小是事先设置好的，如果用户输入数据的大小超过了缓存区的大小，程序就会溢出。系统内核溢出漏洞提权是一种通用的提权方法，攻击者通常可以使用该方法绕过系统的所有安全限制。攻击者利用该漏洞的关键是目标系统没有及时安装补丁—— 即使微软已经针对某个漏洞发布了补丁，但如果系统没有立即安装补丁，就会让攻击者有机可乘。
解决win10提权问题，一键提权，方便
07-26
希望能帮助大家，大家可以试试，我就是这么解决的，很方便
win10提权
qq56hm的博客
12-08 864
我的电脑->管理->本地用户和组->左键单击自己的用户名称->属性->隶属于->添加->输入电脑名称/System Managed Accounts Group->重启电脑
Windows 与 Linux 平台提权方法详解，从零基础到精通，收藏这篇就够了！
最新发布
bdfcfff77fa的博客
04-30 789
提权就像开锁闯关，需要耐心、细心和不断学习。记住，每一种提权方法背后，都是“权限控制不严”或“配置失误”。多站在攻击者和管理员的角度思考，你会发现，提权不是高深的技术，而是细心和耐心的结合。最后送你一句话：护网的最高境界，不是阻止所有攻击，而是让攻击者在提权之前，就已经暴露在你的监控之下。
windows10提权
qq_54030686的博客
11-15 3004
即可查看到，这里目标是以Administartor权限测试，这里不进行验证，我都有Administartor了，我直接msf下面getsystem即可，getsystem实际上也是令牌窃取。里面共描述了服务路径，文件权限，计划任务，令牌窃取，图形化软件，应用组件安装等，这里只有令牌窃取需要管理员Administrator权限，值得注意的是该权限并不是管理员组中的其他用户。发现该文件以system权限运行，而我们拥有对该文件的修改权限，修改daclsve服务的具体执行文件，从而获取system权限。
二进制提权网站（包含windows与LInux）
weixin_42478365的博客
12-03 3522
https://gtfobins.github.io/
Windows 提权
qq_53742230的博客
07-15 4623
Windows 一些提权手法总结
Windows操作系统——WindowsVulnScan提权辅助工具简介与使用教程
热门推荐
liver100day的博客
11-16 1万+
文章目录WindowsVulnScan提权辅助工具简介与使用教程1.工具简介2.工具使用教程1、运行powershell脚本KBCollect.ps1收集信息2.进入powershell3.输入脚本名称并运行4.KBCollect.ps1脚本运行结束后，会在当前目录生成一个KB.json文件，该文件详细描述当前操作系统的版本信息与已经打过的漏洞补丁信息5.运行python脚本cve-check.py -u 创建CVEKB数据库6.运行python脚本7.运行python脚本后言 WindowsVulnSca
【kali】31 提权——提权后收集敏感信息
(∪.∪ )...zzz的博客
11-29 320
一、提权后基本信息收集 # Linux /etc/resolv.conf # DNS篡改？ /etc/passwd # 账号 /etc/shadow # 密码 whoami and who –a ifconfig -a, iptables -L -n # 防火墙？ ifconfig –a, netstat –rn # 路由，网关？ uname –a ps aux # 进程 dpkg -l| head # 安装的所有软件包 # Windows ipconfig /all , ipconfig /d
windows提权总结
m0_52329625的博客
01-08 1398
自己总结学习的一些Windows提权思路，借鉴了许多网上公开的教程思路总结的一篇文章
提权辅助工具ATRoot Auxiliary
05-15
windows提权辅助工具,允许本地扩充,java编写,windows linux 漏洞比对工具
提权相关网站
devil8123665的博客
08-21 385
1、linux提权方法(不断总结更新) https://www.cnblogs.com/zaqzzz/p/12075132.html 2、Linux 提权 https://blog.csdn.net/silentpebble/article/details/39232837 3、Linux提权中常见命令大全 https://www.cnblogs.com/-qing-/p/10610827.html 4、Linux 提权的各种姿势总结 https://blog.csdn.net/zhalan.
Windows提权
05-22 531
提权的概念 提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升WEBSHELL权限以夺得该服务器权限。----百度百科，当然这里单指WEBshell格局小了。 拿下shell之后，首先要苟住对机器进行基本信息收集之后再进行提权，要注意主机是否安装主机安全设备、杀软等安全软件，防止被管理员发现告警信息，导致好不容易获取到的shell丢失。 Windows 提权 系统漏洞提权 系统漏洞提权，这种方式适用于Windows、Linux系统，针对系统存在漏洞又没有打补丁的情况进行
windows提权
qq_38675102的博客
12-31 2526
windwos提权自学笔记-保持更新
红蓝对抗之win10 权限提升
qq_37561898的博客
07-04 2235
windows10 权限提升 bypass uac Dll劫持
Windows提权辅助工具
Web安全工具库
02-06 3511
一、在线网址 https://i.hacking8.com/tiquan 二、使用方法 1、通过systeminfo命令获取信息，并导入到一个txt文件 systeminfo>1.txt 2、将内容复制到网页，点击查询 3、查询可利用的漏洞 禁止非法，后果自负 欢迎关注公众号：web安全工具库 欢迎关注视频号：之乎者也吧 ...
windows 脚本_windows漏洞提权辅助脚本
weixin_39988476的博客
12-12 406
点击蓝字，关注我们欢迎转发，请勿抄袭！ window在办公、服务器均有应用，它的应用范围及其广泛。目前漏洞也比较多，尽管很多被修复了，但是还是有漏网之鱼的。下面介绍一款微软漏洞检测脚本，采用了python开发，在目标主机导出系统信息，就可以进行检测~项目地址https://github.com/bitsadmin/wesng.git检查wi...
windows下提权辅助工具
黑白之道
03-24 726
大家好，我是Alex。今天给大家介绍几个工具方便在windows下提升权限。Windows-Exploit-Suggesterhttps://github.com/GDSSecurity/Windows-Exploit-Suggester它需要从Windows主机输出“systeminfo”命令，以便比较Microsoft安全公告数据库并确定主机的补丁级别。安装依赖关系python-xlrd，$
windows 提权 数据库提权
01-19
### Windows系统中的提权操作 在Windows操作系统中，权限提升（提权）是指通过某些方法获得更高的权限级别以便执行特定的操作。通常情况下，只有`SYSTEM`成员才具有最高级别的控制权限[^1]。 #### 计划任务提权 一种常见的提权方式涉及滥用计划任务功能。具体来说，如果存在配置错误的计划任务，则可能允许较低权限的用户修改这些任务的内容并借此实现提权。例如： - `at`命令虽然已经被弃用，但在早期版本中，默认是以`System`权限来启动指定的任务。 - 对于`schtasks`命令而言，当其设置不当——即某个计划任务能够以较高权限被执行而该任务文件又可由低权限用户编辑时，就可能存在安全风险[^2]。 ```powershell # 创建一个新的计划任务，假设此路径下的脚本可以被普通用户写入 schtasks /create /tn "MyTask" /tr "C:\path\to\script.bat" /sc ONCE /st 00:00 ``` 需要注意的是，在实际环境中实施此类技术可能会违反法律法规或公司政策，请仅用于合法授权的安全测试目的。 --- 对于数据库层面的提权活动，这取决于所使用的DBMS类型及其内部机制。一般来讲，攻击者会尝试利用SQL注入漏洞或其他应用程序逻辑缺陷来获取管理员级访问权限。然而，讨论具体的数据库提权技巧超出了当前上下文范围，并且涉及到更复杂的技术细节和道德考量。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值