[渗透测试笔记] 31.CVE-2018-8120漏洞利用实现本地提权

本文章为作者渗透测试自学系列文章，所有内容仅作为个人学习实验使用，请勿用于实战环境。

本来想一下午大体了解提权这个东西，结果没想到找了博客也看不懂，找了视频也都是up主各种耍帅炫技不认真讲，现在放弃了。找个简单的提权复现一下吧，我太难了。

windows本地提权常用命令

systeminfo|findstr OS 获取系统版本信息
hostname 获取主机名称
net user查看用户名列表
net user user_name 查看所属的组和权限
whoami显示登录账号
whoami/user 显示登录账号和SID
net user user_name pass_word /add 添加用户
net user user_name /del 删除用户
net user user_name /active:yes/no 激活/禁用账号
net localgroup 查询当前所有用户组
net localgroup administrators user_name /add 将test用户添加到administrators用户组

实验操作

实验环境：win7虚拟机，exp:https://git