AlwaysInstallElevated是什么?
AlwaysInstallElevated是一個策略設置。微軟允許非授權用戶以system權限運行安裝文件。如果用戶啟用此策略設置,黑客利用惡意的MSI文件就可以進行管理員權限的提升。假設在拿到目標主機的Meterpreter會話后沒能通過一些常規方式取得system權限,那么AlwaysInstallElevated提權可以帶來另一種思路。
回答所涉及的環境:聯想天逸510S、Windows 10。
AlwaysInstallElevated是一個策略設置。微軟允許非授權用戶以system權限運行安裝文件。如果用戶啟用此策略設置,黑客利用惡意的MSI文件就可以進行管理員權限的提升。假設在拿到目標主機的Meterpreter會話后沒能通過一些常規方式取得system權限,那么AlwaysInstallElevated提權可以帶來另一種思路。
回答所涉及的環境:聯想天逸510S、Windows 10。