半夜Server 2008R2安裝MS17-010補(bǔ)丁時，重啟系統(tǒng) 發(fā)現(xiàn)系統(tǒng)密碼忘記了
還好本地登錄的安全策略留了一個guest用戶
本地搭建了DVWA wEB***測試環(huán)境 權(quán)限為system
通過漏洞上傳過狗一句話***
***權(quán)限為system權(quán)限
可以創(chuàng)建用戶 但是無法將用戶添加至管理員組 估計是安全狗攔截了提權(quán)操作
隨后將管理員權(quán)限克隆至login用戶 登錄成功

網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、小程序制作、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了臨淄免費建站歡迎大家使用！

目標(biāo)將把Guest提權(quán)為Administrator
查詢SAM注冊表下有什么配置文件
Reg query HKLM\SAM\SAM\Domains\Account\Users

查詢用戶名
Reg query HKLM\SAM\SAM\Domains\Account\Users\Names

000001F4的配置文件對應(yīng)的用戶為Administrator
000001F5的配置文件對應(yīng)的用戶為Guest
然后把注冊表下的鍵值導(dǎo)出
先把Administrator的鍵值導(dǎo)出 保存到C盤名稱為1.reg
Reg export HKLM\SAM\SAM\Domains\Account\Users\000001F4 c:\1.reg
再把Guest的鍵值導(dǎo)出 保存到C盤名稱為2.reg
Reg export HKLM\SAM\SAM\Domains\Account\Users\000001F5 c:\2.reg

然后將1.reg “F”的鍵值數(shù)據(jù)復(fù)制下來 替換2.reg里面的”F”鍵值

然后在把2.reg導(dǎo)入到注冊表
Reg import c:\2.reg
最后使用guest登錄
用戶家目錄等 都變成了Administrator的數(shù)據(jù)
實際上就是Administrator=Guest

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

本文名稱：記一次克隆管理員的經(jīng)歷-創(chuàng)新互聯(lián)
路徑分享：http://jinyejixie.com/article32/dioopc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制開發(fā)、App設(shè)計、品牌網(wǎng)站建設(shè)、網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計公司、電子商務(wù)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)