克隆用户过狗提权

最新推荐文章于 2022-06-07 17:35:44 发布
最新推荐文章于 2022-06-07 17:35:44 发布
阅读量106 收藏
点赞数
原文链接：http://www.cnblogs.com/xishaonian/p/7359249.html
版权

废话

之前还真没成功过，但今天不小心日一个垃圾站的时候成功了。

思路

先创建一个用户（普通权限即可）然后使用exp日完狗拍屁股走人。

然后查看一下所在用户组依旧还是在users,但其实已经提下。

EXP：http://files.cnblogs.com/files/xishaonian/UserClone.rar

 

转载于:https://www.cnblogs.com/xishaonian/p/7359249.html

aiquan9342
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
提权绕过安全狗加账户的种种思路。
Yellow，不耶。
02-22 1838
注：个人学习总结心得。 提权时候拿到system权限后，安全狗就如同渣渣，不是么？打狗棍法一：system权限下直接执行K狗工具，k掉安全狗的防御，   打狗棍法二：上传shift后门，（有可能被拦截）直接复制copy C:\sethc.exe C:\windows\system32\sethc.exe copy C:\windows\system32\sethc.exe C:\window...
安全狗限制计算机名,绕过安全狗用户限制提权
weixin_42102358的博客
07-22 563
你还在为有安全狗而不能添加用户而烦恼么？那快来看~只需三步，在最新服务器安全狗4.0.05221账号保护全开的状态下，我是如何用guest获取登陆权限的.前提是要有提权exp哦~服务器安全狗，在账户保护全开的状态下，是不可以添加用户的，但是并没有限制查看和修改密码的权限，这个是不容否认的，就算不允许修改密码，也可以读出iis用户密码明文，那么安全狗账户限制就如同虚设~打狗棍法第一式首先，用gues...
记一次绕过安全狗与360艰难提权
XunanSec的博客
06-07 1867
端午短暂休息三天，复工之后朋友又丢给我一个，在打台球途中了解了一下这个奇怪的，说是无法执行命令，经过测试发现只能执行命令，确实奇怪，草草打了几局台球就回去拿起电脑开日菜刀上面写着当前用户为，但是执行任何命令都没有回显，要不是这个可以上传下载浏览文件，我都怀疑这个是假的了难道是禁用了高危函数吗？查看发现也没禁用呀至于这种没有任何回显的，一时间有点不知所措，那么就先翻一下文件吧（这是在没有思路情况下的一种思路） 顺便也可以了解目标机器的环境，是否存在杀软，是否宝塔面板搭建的等等......每一个环境都有每一种思
克隆管理员帐号的方法
weixin_33787529的博客
11-08 336
经常看到一些人在入侵一台Windows 2000或者Windows NT后堂而皇之地创建一个管理员组的用户，似乎当管理员不存在一般，今天偶违背一下偶以前的初衷，Share一个类似于RootKit的玩艺，当然，这些过程也是可以用脚本实现的，但是我就不写了，OK，Show Time Now。首先要让大家知道的概念是在Windows 2000和Windows...
内网渗透提权exp补丁对比工具,附带有udf,过狗功能
08-07
内网渗透提权exp补丁对比工具,附带有udf,过狗功能,带有win2003,2008,2012补丁以及可以利用的exp可以自己配置
加密狗复制克隆 教程及软件
09-12
USB加密狗克隆工具软件狗UDA硬复制方法！ 第一步：安装加密狗驱动“SoftDogInstdrv.exe” 第二步：启动程序“软件狗UDA硬复制.exe” 第三步：点击读狗，读取加密狗数据 第四步：保存加密狗数据“key...
关于phpwind克隆用户的方法
09-06
本文将探讨如何使用VBScript（Visual Basic Scripting Edition）进行编码转换，实现PHPWind用户克隆的功能。 首先，我们需要理解“克隆用户”在PHPWind系统中的含义。通常，这指的是创建一个与已有用户具有相同权限...
彩虹加密狗克隆技巧数据代码分析！
01-24
彩虹加密狗克隆技巧数据代码分析！以上是彩虹加密狗破解技巧数据代码分析的简单介绍，文章由（逆向开发技术网）编辑整理。
克隆系统 用户
11-30
本guest.bat自动克隆guest为administrators组。 @rem 如果存在username表示在终端登陆的环境运行bat.需要手工输入pid值。 @rem 最好先手工修改密码。执行本程序两次。哈哈。 主要是没有掩饰。regedit比较费时间。 @...
克隆类似用户手册的站点
08-01
标题中的“克隆类似用户手册的站点”意味着我们要讨论的是如何创建一个与特定用户手册网站类似的副本，这可能涉及到网站的复制、迁移或构建过程。这个过程通常涉及到多个IT知识点，包括网页抓取、网站架构分析、数据...
2008 r2 server 提权_windows server 2008 R2 管理员帐户克隆方法(图文)
weixin_39787606的博客
12-19 297
提醒：为了意外情况发生，请先备份SAM文件。1.首先进入注册表，找到SAM文件，位置是HKEY_LOCAL_MACHINE＼SAM＼SAM,默认情况下，SAM下面的所有子项全部是隐藏不可见的，右击SAM，在右键菜单中选择权限。2.在出现的权限对话框中，将administrators用户组的权限改成完全控制，然后再点击应用，确定。3.依次单击“查看”菜单----“刷新”，可以看到SAM下面的子项已经...
windows下克隆账户权限
evergreen79的专栏
03-26 1838
克隆账户权限：     1.进入注册表HLM \ SAM \ SAM，右击SAM，选择权限，添加administrator，然后赋予完全控制权限     2.按F5刷新，接着在SAM下出现文件夹     3.进入HLM \ SAM \SAM \ domains \ account \ users \ names ，在names下你可以看到本地机子上所有用户账户，包括隐藏的账户。     4
提权辅助信息
信安路上……
03-18 224
信息探测类 systeminfo ：查看系统版本信息 netstat -ano : 查看系统开放端口 tasklist /svc : 查看系统进程 ipconfig : 查看ip地址 whoami : 查看当前用户 net user : 查看计算机用户列表 net localgroup : 查看计算机用户组列表 添加用户类 net user mstlab mstlab /add ...
windows创建隐藏用户和克隆管理员用户
热门推荐
Au
02-02 1万+
账号克隆就是复制管理员的注册表信息 搭建环境     虚拟机是windows server 2008，开3389，查看ip地址进行远程登录   登录后查看用户 创建一个用户  $ 可以使该用户在命令行中隐藏，本文为演示实现创建隐藏账号，可直接修改guest等默认用户进行克隆实现隐藏后门   我们再次查看用户，发现并没有 au$ 这个用户，但是在用户管理中可以发现 ...
克隆账户問題
weixin_34146410的博客
06-16 337
方法一、经常看到一些人在***一台Windows 2000或者Windows NT后堂而皇之地创建一个管理员组的用户，似 乎当管理员不存在一般，今天偶违背一下偶以前的初衷，Share一个类似于RootKit的玩艺，当然，这些 过程也是可以用脚本实现的，但是我就不写了，OK，Show Time Now。 首先要让大家知道的概念是在Windows 2000和Windows NT里...
删除windows server 克隆账户
Sunshine晶滴博客
12-01 1016
1、打开注册表【运行，输入regedit.exe】 2、①依次打开：HKEY_LOCAL_MACHINE \ SAM \ SAM \ Domains\Account\Users \ ②打开Names,找到克隆账户： ③右击，删除。
内网渗透基础操作---轻松使用后门以及用户克隆
xiaotia_123的博客
03-09 894
轻松使用后门： 既然是后门，也就是说拿到管理员权限 环境：win7 原理：把sethc.exe覆盖成cmd.exe。 效果：连续按5次shift键或者win++呼出cmd。 命令： ① takeown /F c:\windows\system32\* /A /R *：所有文件 /F（file) ：指定文件 /A ：更改归管理员组所有 /R ：递归 ② cacls c:\windows\system32\* /T /E /G administrators:F 因为不知道各个文件的依赖关系，
克隆WINDOWS帐户权限(终结篇修正版)
寻找甘当科学家的女人/男人
06-10 1064
<br />克隆WINDOWS帐户权限(终结篇修正版)<br />序：相信大家都用过克隆帐户吧。无论是用工具还是用手工，克隆帐户无疑是隐藏帐户的最好选择。但是看见网上的文章都讲的特别麻烦。这样那样的。其实克隆帐户很简单。就是复制administrator的注册表项。本篇文章针对已经使用过克隆的用户，不针对对克隆帐户一无所知者。我只讲述下克隆的原理和方法。希望对大家有所启发。<br />原理：我们的帐户在注册表里都有他相应的键值，具体在 “[HKEY_LOCAL_MACHINE/SAM/SAM/Domains
深思洛克加密狗克隆工具
最新发布
09-20
对于深思洛克（SenseLock）加密狗的克隆工具，根据提供的引用内容，并没有明确的信息说明是否存在这样的工具。然而，根据引用中提到的智能卡加密狗，该类型的加密狗被大型商业软件开发商采用，具有更好的稳定性和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值