提權(quán)的方法非常多，今天寫一個(gè)簡(jiǎn)單使用的。

從反彈的shell發(fā)現(xiàn)，拿到的系統(tǒng)權(quán)限只是普通權(quán)限。

然后我們首先使用geisystem提權(quán)，直接失敗。。

然后后臺(tái)保存這個(gè)session

使用bypassuac模塊，use exploit/windows/local/bypassuac，配置如圖：

其中session為之前保存的session參數(shù)

然后run，生成一個(gè)新的session

此時(shí)，再通過getsystem命令，即可提升system權(quán)限

ok！