![以 NT AUTHORITY\SYSTEM 身份运行 PowerShell 命令](https://linux22.com/image/802366/%E4%BB%A5%20NT%20AUTHORITY%5CSYSTEM%20%E8%BA%AB%E4%BB%BD%E8%BF%90%E8%A1%8C%20PowerShell%20%E5%91%BD%E4%BB%A4.png)
有没有办法NT AUTHORITY\SYSTEM
从脚本中运行 PowerShell 命令?
我知道我可以使用psexec
并以 的身份运行 PowerShell 提示符NT AUTHORITY\SYSTEM
,但我想知道是否有办法从“普通”脚本中执行此操作。
答案1
您可以使用调用-TokenManipulation.ps1脚本:
此脚本需要管理员权限。它可以枚举可用的登录令牌并使用它们创建新进程。这允许您通过使用其登录令牌创建进程,通过网络使用其他用户的凭据。即使在 Windows 8.1 LSASS 保护下,这也将有效。
复制粘贴或与脚本一起保存Invoke-TokenManipulation.ps1
并使用点源加载:
$ScriptDir = Split-Path $script:MyInvocation.MyCommand.Path
. (Join-Path -Path $ScriptDir -ChildPath 'Invoke-TokenManipulation.ps1')
然后您就可以使用Invoke-TokenManipulation
函数了。
例子:
# This command fails on my machine, even with admin rights
Get-ChildItem C:\Windows\CSC
# Makes the current PowerShell thread impersonate SYSTEM.
Invoke-TokenManipulation -ImpersonateUser -Username "nt authority\system"
# Now we can get contents of this folder
Get-ChildItem C:\Windows\CSC
# Stop impersonating an alternate users Token
Invoke-TokenManipulation -RevToSelf
# Check again
Get-ChildItem C:\Windows\CSC
答案2
https://github.com/mkellerman/Invoke-CommandAs
针对本地/远程计算机,创建了以 SYSTEM 或提供凭据身份调用命令的函数。返回 PSObjects、处理网络中断并解决任何双跳问题。
尝试一下,如果这能解决您的问题请告诉我。