权限提升-工作流

一、Windows 权限提升

操作阶段	对应工具	说明
系统补丁与漏洞查询	systeminfo、WindowsVulnScan、wesng	提取 KB 补丁号，匹配 CVE 漏洞（如 CVE-2020-1054）
内核漏洞提权	MSF（local_exploit_suggester）、CVE 对应 EXP	利用未打补丁的内核漏洞（如 MS14-058）
土豆家族提权	JuicyPotato、SweetPotato、GodPotato	诱导 NTLM 认证，模拟 System 令牌
Bypass UAC 提权	UACME、bypassUAC_ComputerDefaults.exe	利用白名单程序或 COM 接口绕过用户权限控制
错误配置提权（AlwaysInstallElevated）	msfvenom、msiexec	利用 MSI 安装文件以 System 权限执行
数据库 UDF 提权（Linux 平台）	searchsploit、gcc	编译udf.so文件并注册函数执行系统命令
MSSQL 提权	sqlmap、xp_cmdshell	激活组件执行命令（需 Windows 环境）

二、Linux 权限提升

操作阶段	对应工具	说明
内核信息收集	uname、cat /etc/*-release	查看内核版本、系统发行版
辅助工具提权	Linux-Exploit-Suggester、searchsploit	自动匹配漏洞 EXP（如 CVE-2014-5207）🔶12-683🔶
内核漏洞提权（如脏牛）	dirtycow-master.zip	利用 CVE-2016-5195 修改/etc/passwd
sudo 滥用提权	sudo、find	利用配置不当的 sudo 权限执行命令
SUID 提权	find、nmap	查找 SUID 文件并利用（如/tmp/find）
定时任务提权	crontab、nano	修改 root 权限定时任务脚本
近期高危漏洞提权	traitor	利用 CVE-2022-0847 等漏洞

三、核心工具速查

工具类型	代表性工具	核心功能
漏洞查询	systeminfo、searchsploit	提取系统补丁信息，匹配 CVE 漏洞
权限提升框架	MSF、Cobalt Strike	自动化提权流程，调用漏洞模块
SUID/Sudo 滥用	find、sudo	利用特殊权限文件或配置执行命令
内核漏洞 EXP	dirtycow、traitor	针对特定内核漏洞的提权工具