设置访问权限的神器-------subinacl

最新推荐文章于 2025-05-07 16:56:11 发布
最新推荐文章于 2025-05-07 16:56:11 发布
阅读量5.5k 收藏 3
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 小工具 文章标签： 文件权限
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45214159/article/details/96424649
本文介绍了subinacl工具的基本用途及其如何应用于注册表及文件夹的权限管理中。通过具体的命令实例，读者可以了解如何利用subinacl来为Windows系统中的注册表项和服务设置特定的访问权限。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

49-4 内网渗透 - 不安全的服务权限提权
weixin_43263566的博客
06-28 373
例如，下图展示了 phpStudySrv 服务的注册表信息，其中的 ImagePath 键指向该系统服务启动的二进制程序。如果能够让服务在启动时执行其他程序，那么这些程序也将以系统权限运行，这就是利用系统服务进行提权的核心思。，例如不安全的服务权限设置、服务注册表权限不当、服务路径可控制、以及未引用的服务路径等问题。该工具能够枚举目标主机上存在权限缺陷的系统服务，并显示特定用户或组对这些服务的访问权限。如果配置系统服务时存在疏忽，可能会导致低权限用户拥有对高权限系统服务的更改配置权限。
[权限提升] Windows 提权 & 维持 — 系统错误配置提权 - 系统服务权限配置错误提权
Blue17 の 小窝
02-03 826
攻击者可以通过修改服务启动文件的路径 ”binpath“，将其替换为恶意程序的路径，这样服务启动时便会以 SYSTEM 权限运行恶意程序。如上，拿到靶机中的一个低权限账户的 Shell，下面我们开始通过 “系统服务权限配置错误” 进行提权。如上，当我们启动服务时，系统会以 System 身份运行我们的木马程序，导致成功提权。如上，可以看到，我们当前拿到的用户，对 testService 服务具有读写权限。如上，成功把服务的启动文件篡改为了我们的后门文件。至此，“不安全的服务” 提权环境准备完毕。
【免费下载】 Subinacl 安装包
gitblog_09797的博客
09-05 1943
Subinacl 安装包 【下载地址】Subinacl安装包 `subinacl.msi` 是微软提供的一个工具软件，用于管理文件、注册表、服务等对象的权限。通过使用 Subinacl，用户可以更精细地控制这些对象的访问权限，确保系统的安全性和稳定性。 ...
subinacl.msi
12-09
Subinacl是微软提供的用于对文件、注册表、服务等对象进行权限管理的工具软件,在Windows资源管理器，进入到保存下载的文件的位置，双击该文件以启动安装程序，然后按照说明进行操作。
subinacl.exe
07-01
subinacl.exe　很实用的小东西
【免费下载】 Subinacl：系统权限管理的利器
gitblog_09750的博客
09-05 1195
Subinacl：系统权限管理的利器 【下载地址】Subinacl安装包 `subinacl.msi` 是微软提供的一个工具软件，用于管理文件、注册表、服务等对象的权限。通过使用 Subinacl，用户可以更精细地控制这些对象的访问权限，确保系统的安全性和稳定性。 ...
subinacl.zip
04-24
SubInACL是一种命令行工具，管理员可以使用它来获取有关文件，注册表项和服务的安全信息，并在用户之间，本地或全局组与组之间以及域与域之间传输此信息。 例如，如果用户已从一个域（DomainA）移至另一个域（DomainB），则管理员可以在用户文件的安全信息中将DomainA \ User替换为DomainB \ User。这使用户可以从新域访问相同的文件。 SubInACL使管理员可以执行以下操作： 显示与文件，注册表项或服务关联的安全信息。此信息包括所有者，组，权限访问控制列表（ACL），任意ACL（DACL）和系统ACL（SACL）。 更改对象的所有者。 将一个标识符（帐户，组，众所周知的安全标识符（SID））的安全信息替换为另一标识符的安全信息。 迁移有关对象的安全性信息。如果您已经重组了网络的域，并且需要将文件的安全信息从一个域迁移到另一个域，这将很有用。
windows使用subinacl让普通用户具有服务管理权限
weixin_33857230的博客
05-28 870
场景：windows服务器上想让一个普通用户能够重启mysql服务，但对其他服务仍然没有管理权限解决：可从windows官网下载subinacl软件 ，使用命令subinacl.exe /service SERVICENAME /grant=USER=f 下面是转来的介绍：利用Subinacl实现服务和安全审计　　Subinacl简介：　　NT4.0和2000的Windows...
subinacl 处理文件权限
心想事成
05-28 2619
subinacl 处理文件大体分两步，第一步取得所有权，第二步进行授权。下面是对 D: 设置管理员组完全访问权限：subinacl /file d:\ /setowner=administrators subinacl /file d:\ /grant=administrators=F文件的选项有三个： /file /subdirectories /only
subinacl
08-29
修复wm，当wm出现内部应用程序错误时用到
AccessChk、subinacl.exe、不安全的服务提权工具
11-19
AccessChk、subinacl.exe、不安全的服务提权工具
subinacl修复注册表权限
10-22
windows xp 在某些情况下无法注册DLL（如regsvr32 vbscript.dll提示注册失败）文件时，可以需要复位注册表的权限，该工具有用。内含使用说明。
subinacl 强大而不足
心想事成
05-17 3197
subinacl 强大而不足subinacl 强大在于，几乎对所有对象设置访问权限。下面是帮助中的一部分：FEATURESdescribes SubInAcl main features SubInAcl was designed to help administrators to manage security on various objects. It provides : - a
Windows File 管理工具：junction And Subinacl
weixin_30794491的博客
07-08 204
junction.exe 是 Sysinternals 出品的命令行工具。使用前建议将其复制到%SystemRoot%/system32目录下 创建一个名为 D:/LINK 的【junction 目录】，指向D:/WINDOWS: junction D:/LINK D:/WINDOWS 删除【连接目录】但是【保留原目录中的内容】： junction -...
subinacl挽救Win系统之文件权限之笔记
cj_three的专栏
05-13 1175
马克一哈，cygwin跟Windows文件权限貌似有隔阂。默认mount本地磁盘参数却noacl、通过/cygdriver/c操作文件系统，各种日常chmod、chown之后。cygwin命令行tab自动完成功能完全废了、莫名其妙的winsxs目录也不能修改权限和压缩了。企图用takeown和icacls大范围修改文件系统，操作失败，且导致开机各种服务加载失败，键盘回显都丢失。从MS下载到subi...
Windows系统权限修复与安全重置指南：reset_minimal.cmd与subinacl.msi
最新发布
weixin_42124497的博客
05-07 1115
reset_minimal.cmd脚本是一个为Windows操作系统设计的工具，它能在特定环境下重置计算机系统的权限和配置到初始状态，有时也被称为“最小化重置”。在多用户环境下，若某个用户的操作不慎更改了系统设置或权限，reset_minimal.cmd能够快速帮助管理员将系统恢复到一个预定义的健康状态，从而避免可能的系统故障。脚本之所以重要，是因为它提供了一种无需大量人工干预的快速修复方式。
subinacl 处理注册表权限
心想事成
05-28 1900
subinacl 处理注册表大体分两步，第一步取得所有权，第二进行授权。对下面的注册表项极其子项进行授权 HKEY_LOCAL_MACHINE\system\ControlSet001\Servicessubinacl /keyreg "HKEY_LOCAL_MACHINE\system\ControlSet001\Services" /grant=administrators=f subinacl
解决“由于没有远程桌面授权服务器可以提供许可证……”(亲测可用)
热门推荐
大国小匠-深空信息
12-10 4万+
解决“由于没有远程桌面授权服务器可以提供许可证……”问题，亲测可用🚀。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值