windows PR提权

漏洞概述

Microsoft Windows RPCSS服务隔离本地权限提升漏洞

RPCSS服务没有正确地隔离 NetworkService 或 LocalService 帐号下运行的进程，本地攻击者可以利用令牌劫持的方式获得权限提升。成功利用此漏洞的攻击者可以完全控制受影响的系统，攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

受影响系统
Microsoft Windows XP x64 SP2
Microsoft Windows XP x64
Microsoft Windows XP SP3
Microsoft Windows XP SP2
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 SP1

也就是说只有Windows Server 2003和windows xp系统能够使用 pr 提权

漏洞利用

实验场景
靶机 windows server 2003

实验步骤及工具
PR提权工具是一款windows本地溢出工具，主要作用就是可以将低权限用户提升为系统权限，常见于webshell提权，补丁号为KB952004。
首先我们打开webshell，登录进去，点击cmd命令，编辑语句whoami，执行，查看底下的权限，低权限用户可以提升权限。
 

利用一 —— 本地cmd+pr

当终端的cmd不能运行时，就将cmd和pr上传到网站目录