windows提权-系统错误配置提权

Windows 提权实战：九类“系统错误配置”利用面与加固清单

在补丁完备的系统上，直接利用系统漏洞提权越来越难，攻击者往往会转而寻找管理员配置失误留下的提权路径。本文系统梳理九类常见的 Windows 错误配置提权手法，并给出对应的检测与加固建议，供安全运维与授权渗透测试参考。

一、错误配置提权概述

所谓“错误配置提权”，是指管理员在安装、部署软件或配置服务时留下的安全隐患，例如服务路径未加引号、未限定可执行文件路径等。这类问题不依赖某个具体 CVE，而是利用系统对配置歧义的解析方式实现权限提升，因此在内网渗透与红队演练中十分常见。

二、九类常见错误配置

• Trusted Service Paths（信任服务路径）：Windows 服务多以 System 权限运行，解析服务二进制路径中的空格时也以系统权限进行。若服务路径未用引号包裹且含有空格，攻击者可借机植入可执行文件实现提权。前提：路径无引号、含空格、以高权限启动、当前用户对目标目录可写。
  
• PATH 环境变量提权：部分程序仅依赖 PATH 查找未指定完整路径的可执行文件，若低权限用户可改写 PATH 中靠前的目录，就能劫持调用。
  
• 不安全的服务提权：当低权限用户可被允许修改某服务的启动配置（binpath）时，可将启动文件替换为恶意程序，服务以高权限启动时即执行。
  
• 不安全的注册表提权：服务路径存于注册表，若低权限用户可修改对应键值（如 ImagePath），重启服务即可加载恶意文件。
  
• 注册表键 AlwaysInstallElevated：该策略启用后，任意权限用户都能以 NT AUTHORITY\SYSTEM 权限安装 MSI 文件，可被用于部署恶意安装包。
  
• 敏感信息泄露提权：配置文件、本地凭证、其他明文文件中若残留高权限账号口令或票据，攻击者可借此通过认证执行高权限命令。
  
• 计划任务提权：计划任务若配置不当，其执行文件可被低权限用户篡改或劫持，替换为自带的恶意脚本。
  
• 启动项提权：启动项目录下的脚本随开机自启，若当前用户对目录或注册表具备写入权限，可植入恶意脚本实现提权。
  

三、防御与检测建议

对上述风险的加固核心是“最小权限”与“配置收敛”：服务路径一律使用引号包裹并限定绝对路径；收紧服务与注册表键值的可写权限；禁用 AlwaysInstallElevated；对配置文件与脚本做好权限隔离，避免明文凭证落地；定期审计计划任务与启动项的可写性。

qidao123.com企服评测-应用市场 编辑提示：本文所述提权手法仅用于授权环境下的安全研究、红队演练与防御加固学习。任何针对计算机系统的权限提升、配置探测与漏洞验证，必须获得目标资产所有者书面授权，严格遵守《中华人民共和国网络安全法》《数据安全法》等法律法规，严禁用于未授权入侵、控制或破坏。企业应建立配置基线核查与定期安全审计机制，从源头消除错误配置带来的风险。