利用 AlwaysInstallElevated 提权

注册表修改：

注册表查询：

msf利用：
生成msi文件

获得一个meterpreter会话，上传msi文件
Upload /root/yang1.msi

另一窗口如下监听：

进入window执行msi文件
msiexec /quiet /qn /i yang1.msi
/quiet=在安装期间禁止向用户发送任何消息
/qn=无GUI
/i=常规（与管理）安装

另一窗口获得system权限

执行命令，增加用户（添加组同理）
如下生成

同理执行：

添加用户如下：

msf自带模块利用：