提权

注册表这个路径下有开机自启的服务
2024-08-20T07:17:10.png

系统服务提权

.\accesschk.exe /accepteula -uwcqv "Authenticated Users" *
2024-08-20T07:03:36.png

注册表脆弱

.\accesschk.exe /accepteula -uwcqv "Authenticated Users" HKLM\SYSTEM\CurrentControlSet\Services
2024-08-20T07:08:11.png