利用Cobalt Strike进行提权来绕过uac
那么什么时uac
用户帐户控制（User Account Control，简写作UAC)是微软公司在其Windows Vista及更高版本操作系统中采用的一种控制机制。其原理是通知用户是否对应用程序使用硬盘驱动器和系统文件授权，以达到帮助阻止恶意程序（有时也称为“恶意软件”）损坏系统的效果
r
绕过uac
这里以win10为例
进入becon
按提示输入命令
前提是必须时管理权限
使用ms14-058提权
https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2014/ms14-058
win2008,win2012都可以
在beco下执行cmd命令
shell 命令
把时间间隔设置为0
sleep 0
这里直接点击提权
直接点击开始也可以另外增加一个监听器
powerup提权
上传powershell脚本进行错误配置扫描
导入外部powershell命令
https://blog.csdn.net/qq_37683287/article/details/107550139