Windows 权限提升:滥用 Windows 服务提权(上)
Windows 权限提升攻击中,滥用 Windows 服务是常见路径。讲解如何通过枚举系统服务、分析服务二进制文件权限来识别潜在漏洞。重点演示了 XAMPP 服务因安装在非标准路径且权限配置不当,导致普通用户可修改服务程序的情况。通过 icacls 命令检查 Apache 和 MySQL 服务的访问控制列表,发现 MySQL 进程对 mysqld.exe 拥有完全控制权,存在被替换为恶意程序的风险。当服务重启时,恶意代码将以 LocalSystem 高权限执行,从而实现权限提升。此过程强调了监控非标准路径服务及严格审核文件权限的重要性。










