设置访问权限的神器-------subinacl

最新推荐文章于 2025-03-01 20:42:51 发布
最新推荐文章于 2025-03-01 20:42:51 发布
阅读量5.2k 收藏 3
点赞数 1
分类专栏： 小工具 文章标签： 文件权限
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45214159/article/details/96424649
版权
49-4 内网渗透 - 不安全的服务权限提权
weixin_43263566的博客
06-28 352
例如，下图展示了 phpStudySrv 服务的注册表信息，其中的 ImagePath 键指向该系统服务启动的二进制程序。如果能够让服务在启动时执行其他程序，那么这些程序也将以系统权限运行，这就是利用系统服务进行提权的核心思。，例如不安全的服务权限设置、服务注册表权限不当、服务路径可控制、以及未引用的服务路径等问题。该工具能够枚举目标主机上存在权限缺陷的系统服务，并显示特定用户或组对这些服务的访问权限。如果配置系统服务时存在疏忽，可能会导致低权限用户拥有对高权限系统服务的更改配置权限。
[权限提升] Windows 提权 & 维持 — 系统错误配置提权 - 系统服务权限配置错误提权
Blue17 の 小窝
02-03 753
攻击者可以通过修改服务启动文件的路径 ”binpath“，将其替换为恶意程序的路径，这样服务启动时便会以 SYSTEM 权限运行恶意程序。如上，拿到靶机中的一个低权限账户的 Shell，下面我们开始通过 “系统服务权限配置错误” 进行提权。如上，当我们启动服务时，系统会以 System 身份运行我们的木马程序，导致成功提权。如上，可以看到，我们当前拿到的用户，对 testService 服务具有读写权限。如上，成功把服务的启动文件篡改为了我们的后门文件。至此，“不安全的服务” 提权环境准备完毕。
subinacl.zip
04-24
SubInACL是一种命令行工具，管理员可以使用它来获取有关文件，注册表项和服务的安全信息，并在用户之间，本地或全局组与组之间以及域与域之间传输此信息。 例如，如果用户已从一个域（DomainA）移至另一个域（DomainB），则管理员可以在用户文件的安全信息中将DomainA \ User替换为DomainB \ User。这使用户可以从新域访问相同的文件。 SubInACL使管理员可以执行以下操作： 显示与文件，注册表项或服务关联的安全信息。此信息包括所有者，组，权限访问控制列表（ACL），任意ACL（DACL）和系统ACL（SACL）。 更改对象的所有者。 将一个标识符（帐户，组，众所周知的安全标识符（SID））的安全信息替换为另一标识符的安全信息。 迁移有关对象的安全性信息。如果您已经重组了网络的域，并且需要将文件的安全信息从一个域迁移到另一个域，这将很有用。
subinacl 强大而不足
心想事成
05-17 3177
subinacl 强大而不足subinacl 强大在于，几乎对所有对象设置访问权限。下面是帮助中的一部分：FEATURESdescribes SubInAcl main features SubInAcl was designed to help administrators to manage security on various objects. It provides : - a
Windows 服务器提权之注册表篇：深入探索与实践
最新发布
m0_57836225的博客
03-01 978
通过对 Windows 注册表在服务器提权中的深入探讨，我们了解到注册表权限管理不当可能带来的安全风险。在实际的服务器管理中，应严格遵循最小权限原则，确保普通用户对注册表关键项没有不必要的写入权限。定期检查注册表权限，及时发现并修复潜在的权限漏洞。同时，对于系统服务和自启动项，要仔细审查其来源和配置，避免恶意程序利用这些机制进行提权攻击。对于安全研究人员和渗透测试人员而言，掌握注册表提权技术有助于发现系统潜在的安全问题，为系统加固提供有力支持。
subinacl.msi
12-09
Subinacl是微软提供的用于对文件、注册表、服务等对象进行权限管理的工具软件,在Windows资源管理器，进入到保存下载的文件的位置，双击该文件以启动安装程序，然后按照说明进行操作。
subinacl.exe
07-01
subinacl.exe　很实用的小东西
Subinacl 安装包
gitblog_09797的博客
09-05 1177
Subinacl 安装包 项目地址:https://gitcode.com/open-source-toolkit/e84fd 简介 subinacl.msi 是微软提供的一个工具软件，用于管理文件、注册表、服务等对象的权限。通过使用 Subinacl，用户可以更精细地控制这些对象的访问权限，确保系统的安全性和稳定性。 安装步骤 下载文件：首先，从本仓库下载 subinacl.msi 文件。 启...
windows使用subinacl让普通用户具有服务管理权限
weixin_33857230的博客
05-28 777
场景：windows服务器上想让一个普通用户能够重启mysql服务，但对其他服务仍然没有管理权限解决：可从windows官网下载subinacl软件 ，使用命令subinacl.exe /service SERVICENAME /grant=USER=f 下面是转来的介绍：利用Subinacl实现服务和安全审计　　Subinacl简介：　　NT4.0和2000的Windows...
Subinacl：系统权限管理的利器
gitblog_09750的博客
09-05 959
Subinacl：系统权限管理的利器 项目地址:https://gitcode.com/open-source-toolkit/e84fd 项目介绍 Subinacl 是由微软提供的一款强大的工具软件，专门用于管理文件、注册表、服务等系统对象的权限。通过 Subinacl，用户可以实现对这些对象访问权限的精细控制，从而确保系统的安全性和稳定性。无论是系统管理员还是普通用户，Subinacl 都能帮...
[权限提升] Windows 提权 & 维持 — 系统错误配置提权 - 注册表权限配置错误提权
Blue17 の 小窝
02-03 1068
通常 Windows 中的服务都是以 System 权限运行的，而 Windows 的服务程序的启动路径又是存放在注册表中的，若注册表配置不当，导致低权限用户可以更改注册表项时，就可能造成提权漏洞。如上，可以看到，注册表中的 testService 服务的启动程序路径已经被我们修改了，接下来，我们只要等待管理员启动服务即可提权（要是设置服务为开机自启，就只需要等待电脑重启就能拿到高权限了）。如上，拿到靶机中的一个低权限用户 Shell，下面我们开始通过 “注册表权限配置错误漏洞” 进行提权。
subinacl
08-29
修复wm，当wm出现内部应用程序错误时用到
subinacl修复注册表权限
10-22
windows xp 在某些情况下无法注册DLL（如regsvr32 vbscript.dll提示注册失败）文件时，可以需要复位注册表的权限，该工具有用。内含使用说明。
AccessChk、subinacl.exe、不安全的服务提权工具
11-19
AccessChk、subinacl.exe、不安全的服务提权工具
subinacl 处理文件权限
心想事成
05-28 2597
subinacl 处理文件大体分两步，第一步取得所有权，第二步进行授权。下面是对 D: 设置管理员组完全访问权限：subinacl /file d:\ /setowner=administrators subinacl /file d:\ /grant=administrators=F文件的选项有三个： /file /subdirectories /only
Windows File 管理工具：junction And Subinacl
weixin_30794491的博客
07-08 191
junction.exe 是 Sysinternals 出品的命令行工具。使用前建议将其复制到%SystemRoot%/system32目录下 创建一个名为 D:/LINK 的【junction 目录】，指向D:/WINDOWS: junction D:/LINK D:/WINDOWS 删除【连接目录】但是【保留原目录中的内容】： junction -...
subinacl挽救Win系统之文件权限之笔记
cj_three的专栏
05-13 1123
马克一哈，cygwin跟Windows文件权限貌似有隔阂。默认mount本地磁盘参数却noacl、通过/cygdriver/c操作文件系统，各种日常chmod、chown之后。cygwin命令行tab自动完成功能完全废了、莫名其妙的winsxs目录也不能修改权限和压缩了。企图用takeown和icacls大范围修改文件系统，操作失败，且导致开机各种服务加载失败，键盘回显都丢失。从MS下载到subi...
subinacl 处理注册表权限
心想事成
05-28 1850
subinacl 处理注册表大体分两步，第一步取得所有权，第二进行授权。对下面的注册表项极其子项进行授权 HKEY_LOCAL_MACHINE\system\ControlSet001\Servicessubinacl /keyreg "HKEY_LOCAL_MACHINE\system\ControlSet001\Services" /grant=administrators=f subinacl
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值