在本节中，我们将继续对windows系统错误配置漏洞提权中的注册表键AlwaysInstallElevated提权、组策略提权、令牌窃取等进行详细的讲解。

AlwaysInstallElevated注册表键提权

注册表AlwaysInstallElevated是一个策略设置项。Windows允许低权限用户以system权限运行安装文件。如果启用此策略设置项，那么任何权限的用户都能以 NT AUTHORITY\SYSTEM 权限来安装恶意的 MSI（Microsoft Windows Installer）文件。

利用AlwaysInstallElevated提权是一个2017年公开的技术，Metasploit和PowerUp都提供了利用方法，然而我在学习3gstudent的AlwaysInstallElevated提权时，他说过Metasploit生成的payload会由于Metasploit的某些原因会导致权限不够，所以只能去尝试其他的方法了。

先来说一下Windows Installer，Windows Installer 是Windows系统的组件之一，专门用来管理和配置软件服务。Windows Installer分为客户端安装服务（Msiexec.exe）和MSI文件两部分，他们是一起工作的。Windows Installer通过Msiexec.exe来安装MSI文件中包含的程序。MSI是微软格式的安装包，一般是程序的安装软件，包含安装和卸载软件时需要使用的大量指令和数据。Msiexec.exe用于安装MSI文件，一般在运行Microsoft Update安装更新或者安装一些软件的时候使用。

PathAlwaysInstallElevated漏洞产生的原因

该漏洞产生的原因是用户在策略编辑器中开启了Windows Installer特权安装功能：

在“运行”设置框中输入“gpedit.msc”，打开组策略编辑器。

组策略——计算机配置——管理模板——Windows组件——Windows Installer——永远以高特权进行安装：选择启用。

非特殊说明，本文版权归 科普观察网 所有，转载请注明出处.

本文分类： 30天

本文标题： 内网渗透测试：Windows权限提升思路（下）

本文网址： http://jskepuxin.com/30tian/1322.html

延伸阅读

• 武夷山专升本培训机构排名有哪些（暂缓返校福建36所高校紧急通知）
• ck怎么样(小ck属于什么档次)
• 客户问产品价格如何回答，顾客说便宜点怎么回
• 客户问产品价格如何回答，顾客说便宜点怎么回
• 蜜蜂牌缝纫机值多少钱(「收购旧缝纫机价格表」)

发表评论:取消回复

名称(*)

邮箱

主页

正文(*)

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。