恢复本地/网络服务帐户的默认权限集
FullPowers 是我为自动恢复服务帐户的__默认权限集__而制作的一个概念验证工具,该集包括__SeAssignPrimaryToken__ 和__SeImpersonate__。
在 Windows 上,作为 LOCAL SERVICE 或 NETWORK SERVICE 执行的某些服务被配置为 只能运行在受限的权限下.因此,即使服务被入侵, 也无法获得黄金冒充权限, 并且对 LOCAL SYSTEM 的权限提升也会更加复杂。然而,我发现,当您 创建一个计划任务 时,由 Task Scheduler Service 创建的新进程拥有与关联用户帐户相同的 默认权限(除了 SeImpersonate)。因此,通过一些令牌操作,您可以创建一个具有所有缺失权限的新进程。
:warning: 此工具只能以 LOCAL SERVICE 或 NETWORK SERVICE 方式执行。 您可以使用 -h 选项查看帮助信息。
暂无开放 Issues，或尚未同步最近议题。