Windows提权

解决什么问题

拿到一个低权限 shell 后，下一步往往是提权。但 Windows 提权没有银弹：不同系统版本的安全机制差异很大，某些经典漏洞在 Win10/11 上已被修补，而一些看似简单的配置错误又需要精确的前置权限。通用模型很容易给出过时或不适用于目标 OS 的 payload。

这个技能把零散的提权知识整理成一套可执行的攻击手册，帮你在真实环境中快速判断当前主机有哪些可行路径。

核心能力

技能覆盖的主要攻击面包括：

• Token 操纵：通过令牌窃取/滥用将低权限会话提升至 SYSTEM
• Potato 家族：从 JuicyPotato 到 GodPotato 的演进对比，按 OS 版本选择合适的 exploit
• 服务配置错误：未加固的服务路径、可写服务目录等
• DLL 劫持：搜索可被当前用户写入的 DLL 加载点
• AlwaysInstallElevated：利用注册表中始终以提权方式安装 MSI 的设定
• 计划任务滥用：查找以 SYSTEM 运行且未限制访问的任务
• 注册表自启动项：通过持久化机制实现权限维持
• 命名管道模拟：通过命名管道服务获取模拟客户端身份的提权

技能还会在必要时联动加载相关参考资料：

• TOKEN_POTATO_TRICKS.md：Potato 各变体的前置权限与协议细节
• UAC_BYPASS_METHODS.md：UAC 绕过技术矩阵
• 横向移动、AV 规避、AD Kerberos 攻击等技能可在提权后衔接

适用边界

提权成功与否高度依赖目标环境的具体配置。技能提供的是方法论和技术路线，而非一键 exploit——你需要根据目标系统版本、当前权限和已安装组件自行判断哪条路径可行。对于域环境，提权之后通常还需要结合 AD 攻击技能继续扩展。