Windows 提权实战：内核漏洞/服务配置错误/计划任务/AlwaysInstallElevated/Token 操纵，含检测防御。
写在前面：合法学习边界
Windows 提权只在授权测试环境进行。
一、Windows 提权决策树
1
2
| 普通用户 → SYSTEM 的 5 条路径：
① 内核漏洞 → ② 服务配置错误 → ③ 计划任务 → ④ AlwaysInstallElevated → ⑤ Token 操纵
|
二、常用工具
1
2
3
4
5
| # winPEAS
winPEAS.bat → 自动检测所有提权路径
# PowerUp
Get-ServiceUnquoted · Get-ModifiableServiceFile
|
三、防御加固
1
2
3
| 及时打补丁 · 最小权限原则
禁止 AlwaysInstallElevated
审计服务配置 · 监控异常操作
|
四、小结
Windows 提权的核心是发现配置错误。winPEAS + PowerUp 自动检测可覆盖 90% 的提权路径。