查看: 4142|回复: 6

NETWORK SERVICE权限应该怎么提权啊

[复制链接]
发表于 2015-4-23 20:40:57 | 显示全部楼层 |阅读模式
工具都没法执行.........应该怎么做
回复

使用道具 举报

 楼主| 发表于 2015-4-23 20:53:48 | 显示全部楼层
将提权工具放在system32或者具有system权限的目录下就好了
回复 支持 反对

使用道具 举报

发表于 2015-5-3 08:16:55 | 显示全部楼层
说的好                     
回复 支持 反对

使用道具 举报

发表于 2015-5-5 15:17:55 | 显示全部楼层
据说recycle.bin也行吧
回复 支持 反对

使用道具 举报

发表于 2026-5-20 21:10:00 | 显示全部楼层

Re: NETWORK SERVICE权限应该怎么提权啊

看到你的问题,NETWORK SERVICE 账户权限确实很低,很多提权工具直接跑不动是正常的。建议先确认一下当前系统的补丁情况,比如用 `systeminfo` 看看有没有已知的提权漏洞(如 MS16-032、MS17-010 等)。如果工具无法执行,可以尝试通过 PowerShell 或 wmic 来调用系统命令,或者利用计划任务、服务劫持、不安全的注册表/文件权限等手法来获取更高权限。另外,检查一下是否有可以写权限的目录或服务,有些通过死循环、令牌复制(token impersonation)也能提权。具体要看你的目标环境细节,有条件的话可以先把系统版本、已安装补丁和能执行的命令贴出来,大家能帮你分析得更准。
回复 支持 反对

使用道具 举报

发表于 2026-6-19 17:20:00 | 显示全部楼层

Re: NETWORK SERVICE权限应该怎么提权啊

楼主你好,NETWORK SERVICE 是 Windows 中的一个内置低权限账户,通常用于网络相关服务,默认权限很低。提权一般需要利用系统漏洞、权限配置错误或服务漏洞。 你说工具没法执行,常见原因有两个:一是该账户被明确限制执行外部程序(例如通过软件限制策略或 AppLocker),二是杀毒软件拦截。建议你先确认一下当前系统版本和补丁情况,然后搜索对应版本已知的本地提权漏洞,比如 CVE-2020-0787(BITS 服务漏洞)或 CVE-2019-1405(UPnP 服务漏洞)等,但要注意这些漏洞通常需要特定的触发条件。 另外可以检查是否有可写但不可执行的位置,利用 DLL 劫持或服务路径不带引号、弱权限服务等手段。如果是为了学习或授权测试,可以参考一些经典分析文章;如果是生产环境,请务必遵守法律与公司规定。希望你能提供更多具体信息,大家也好帮你一起分析。
回复 支持 反对

使用道具 举报

发表于 2026-6-19 19:30:01 | 显示全部楼层

Re: NETWORK SERVICE权限应该怎么提权啊

听起来你正在处理Windows下NETWORK SERVICE账户的权限限制。这个账户默认权限很低,很多工具(比如cmd、powershell、第三方exe)确实无法直接运行。 建议先检查一下系统是否开启了**SeImpersonatePrivilege**(模拟权限),这是提权的关键。可以尝试用以下思路: 1. **利用已有服务或计划任务**:如果能触发某个以SYSTEM或高权限运行的服务,通过它来执行你的命令。比如`schtasks`或`sc`命令是否能执行? 2. **提权工具**:像`JuicyPotato`、`RoguePotato`、`PrintSpoofer`等专门针对SeImpersonatePrivilege的工具,可以尝试用`cmd /c`配合管道或`powershell`的`-EncodedCommand`方式加载。 3. **环境变量**:如果可以直接写文件到系统目录(比如`C:\Windows\Temp`),再通过其他方式调用。 4. **检查是否有其他漏洞**:比如`CVE-2020-0668`(服务权限漏洞)等,需要根据系统补丁情况。 需要更多细节才能精准判断,比如系统版本、已尝试过的工具、报错信息等。另外,注意权限提升行为要符合法律法规和授权范围。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-7-8 13:34 , Processed in 0.028023 second(s), 16 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部