文章总结： 本文详细介绍了Windows系统下六种特权（SeImpersonatePrivilege、SeDebugPrivilege、SeBackupPrivilege、SeTakeOwnershipPrivilege、SeTcbPrivilege、SeManageVolumePrivilege）的提权利用方法，包括使用土豆系列工具、进程注入、lsass凭证导出、注册表导出、文件所有权获取等技术手段，并提供了具体操作步骤和工具使用示例，对红队渗透测试具有较强实战参考价值。 综合评分： 85 文章分类： 渗透测试,红队,内网渗透,安全工具

windows提权(二)-利用priv特权提权

原创

跃迁 跃迁

跃迁Sec

2026年9月29日 19:03 湖北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

前面在信息收集中我们说过特权是能用于进行提权的，本篇我们就来详细说一下如何利用特权进行提权

这里我要进行演示的特权有以下几个

SeImpersonatePrivilegeSeDebugPrivilegeSeBackupPrivilegeSeTakeOwnershipPrivilegeSeTcbPrivilegeSeManageVolumePrivilege

SeImpersonatePrivilege：它允许某个进程在客户端完成身份验证后，代表客户端身份执行操作，实际时用于iis服务的，所以说iis服务管理用户拥有该特权

一般来说，拥有该特权之后我们可以直接使用土豆系列的juicypotato进行提权，利用十分简单

SeDebugPrivilege：允许拥有者对系统中的其他进程进行更深入的调试和访问操作，利用方法有很多，可以进行进程注入，或者是lsass进程导出凭证等等方法，一一演示

首先确认该特权，我们直接使用cs自带的进程注入功能进行演示

接下来我们演示利用lsass进程导出凭证，在kali里面演示，首先是获取到会话，上传窃取工具procdump，该工具可以直接从微软官方下载

执行命令导出凭证文件

procdump.exe -accepteula -ma lsass.exe lsass.dmp

下载该文件到kali主机，然后使用kali自带的工具对凭证进行提取

pypykatz lsa minidump lsass.dmp

获取到administrator的hash值，使用evil-winrm进行连接

最后我们还能使用针对性工具直接进行提权

首先获取到以高权限运行的进程pid号，比如winlogon

然后使用该工具将进程令牌复制并生成一个以 NT AUTHORITY\SYSTEM 身份运行的t.exe，这里的t.exe是我生成的木马程序

SeTcbPrivilege：它赋予持有者模拟系统上任何用户账户（包括 NT AUTHORITY\SYSTEM）的能力，我们直接使用针对性工具即可

利用该工具调用cmd命令修改管理员用户的密码，当然也能创建一个账户或者将当前用户加入到管理员组里面

tcb.exe "C:\Windows\system32\cmd.exe /c net user administrators asd123456@"

SeBackupPrivilege：允许持有者执行备份操作，即在系统设计允许的情况下访问某些受 NTFS ACL 限制保护的数据。我们可以使用 Windows 注册表保存命令将 HKLM\SAM 和 HKLM\SYSTEM 注册表单元导出到磁盘，SeBackupPrivilege 权限使得注册表保存命令无需显式访问控制列表 (ACL) 级别的访问权限即可读取这些注册表单元，SAM 注册表单元包含本地帐户密码哈希值，而 SYSTEM 注册表单元包含解密这些哈希值所需的启动密钥。

reg save hklm\system C:\system.hivereg save hklm\sam C:\sam.hive

我们下载下来，到kali主机使用相关工具提取administrator账户的hash值

impacket-secretsdump -sam sam.hive -system system.hive LOCAL

SeTakeOwnershipPrivilege：它允许安全主体获取系统上任何文件、文件夹、注册表项或其他可保护对象的所有权，只需要一条命令就能获取到相关对象所有权

takeown /f 对象

获取utilman.exe的所有权

修改当前用户对该对象的acl，然后替换改exe为木马程序，点击帮助即可触发

实际上可以替换服务运行的exe程序，或者更改用户的acl获取权限，无论怎么说，该特权也是逆天，方法太多，核心就是获取所有权。

SeManageVolumePrivilege：持有此权限可以使用令牌操作工具以编程方式启用它，然后利用该权限调用修改 NTFS 目录安全描述符的 Windows 内核 API，从而有效地授予对Windows 目录树的任意写入权限，我们使用针对性工具对C:\windows文件夹进行acl编写

看到已经是F完全掌控，接下来可以替换相关文件进行劫持提权。

本章到此结束。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：跃迁Sec 跃迁 跃迁《windows提权(二)-利用priv特权提权》