Windows 权限提升方法有哪些

Windows常用的提权方法：

• 系统内核溢出漏洞提权

利用Windows系统内核溢出漏洞提权是一种很通用的提权方法，攻击者通常可以使用该方法绕过系统中的所有安全限制。攻击者利用该漏洞的关键是目标系统有没有及时安装补丁，如果目标系统没有安装某一漏洞的补丁且存在该漏洞的话，攻击者就会向目标系统上传本地溢出程序，溢出Administrator权限。

• 数据库提权

所谓利用数据库进行提权，利用的其实是数据库的运行权限，所以我们只要满足以下条件即可进行提权：1、必须获得sa的账号密码或者sa相同权限的账号密码，且mssql没有被降权。2、必须可以以某种方式执行sql语句，例如：webshell或者1433端口的连接。

• 错误的系统配置提权

windows系统服务文件在操作系统启动时加载和运行，并在后台调用可执行文件。因此，如果一个低权限的用户对此类系统服务调用的可执行文件拥有写权限，就可以将该文件替换成任意可执行文件，并随着系统服务的启动获得系统权限。

• 组策略首选项提权

SYSVOL是活动目录里面的一个用于存储公共文件服务副本的共享文件夹，在域中的所有域控制器之间进行复制。SYSVOL文件夹是在安装活动目录时自动创建的，主要用来存放登录脚本、组策略数据及其他域控制器需要的域信息等。SYSVOL在所有经过身份验证的域用户或者域信任用户具有读权限的活动目录的域范围内共享。整个SYSVOL目录在所有的域控制器中是自动同步和共享的，所有的域策略均存放在C:\Windows\SYSVOL\DOMAIN\Policies目录中。

• DLL劫持提权

DLL注入是一种允许攻击者在另一个进程的地址空间的上下文中运行任意代码的技术。如果进程中以过多的权限运行，那么可以会被攻击者加以利用，以便以DLL文件的形式执行恶意代码以提升权限。

• 第三方软件/服务提权

通过服务器上安装的第三方软件/服务的漏洞进行提权。如 Serv-U、FlashFXP 、PcAnyWhere、VNC、apache、Mysql等等。