system权限提权问题

热心网友1

看描述像是360主动防御拦截了添加用户的命令，导致没有回显。可以试试用白名单进程（比如系统自带的服务或计划任务）来执行添加用户的命令，或者用 mshta、rundll32 等绕过。另外也可以考虑利用系统漏洞直接提权到 system 后关闭主动防御，比如 MS16-075 之类的本地提权漏洞。不过具体还得看你服务器的系统和补丁情况。可以在大马里先查查系统版本和已安装补丁，再找对应的 exploit 试试。

热心网友2

你好，从你的描述来看，目前拿到的是system权限，但添加用户时没有回显，说明添加用户的操作可能被360主动防御拦截了，或者命令执行后被重定向了。建议先确认一下大马是否真的以system权限运行（比如查看当前进程令牌），然后尝试用一些绕过杀软添加用户的方法，比如通过注册表、服务、计划任务等方式创建用户，而不是直接net user。另外，可以试试关闭360的实时防护（如果能执行命令的话），或者用白名单机制执行命令。如果对方有网络环境，也可以考虑反弹shell后手动操作。注意操作前备份好现场，避免引起警报。祝顺利！