一次sa连不上远程桌面的解决方案

神仙 · 发表于 2014-8-5 15:59:35

今天群里的旺大鸟同学给了一个注入点 sa权限的

游客，如果您要查看本帖隐藏内容请回复

我打开一看的确是

system权限

心想这不是分分钟拿下么

当我轻轻的把 net user shen shen /add 输入进去自信回车

蛋疼的是出现了

返回信息“找不到组名  请键入 NET HELPMSG 2220 以获得更多的帮助”

难道管理疯了把注册表group删了？

试了下导入reg
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups

还是不行

上远控  不上线(nod杀了)

windows读取密码  无回显

小折腾了几下无果

难道放弃了么不  system 拿不下不甘心

吃了根冰棍淡定下

脑海中闪过一个思路

copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
copy c:\windows\system32\sethc.exe c:\windows\system32\sethc.exe

利用shift调出cmd  在建立一个explorer

哈哈进来了界面有点奇葩未登录不过都可以操作

li141688 · 发表于 2014-8-5 16:01:31

神仙姐姐，嘿嘿我来了。。。

The-soul · 发表于 2014-8-5 16:04:57

此贴甚好，

90_ · 发表于 2014-8-5 16:07:33

亮点在哪？

神仙 · 发表于 2014-8-5 16:08:30

本帖最后由神仙于 2014-8-5 16:10 编辑

90_ 发表于 2014-8-5 16:07
亮点在哪？

建explorer跳过登录啊马蛋你不感觉很有想法么

fuck1314 · 发表于 2014-8-5 16:09:22

！！！！看看咯

人在江湖 · 发表于 2014-8-5 16:29:59

此贴甚好，

adawdawawdawd · 发表于 2014-8-5 16:39:42

提示: 作者被禁止或删除内容自动屏蔽

member · 发表于 2014-8-5 17:08:45

感谢分享.谢谢神仙

凡火火。 · 发表于 2014-8-5 17:10:42

勾掉啊&……

adawdawawdawd adawdawawdawd 当前离线积分 14 头像被屏蔽	发表于 2014-8-5 16:39:42 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
adawdawawdawd adawdawawdawd 当前离线积分 14 头像被屏蔽
	回复支持反对使用道具举报

一次sa连不上远程桌面的解决方案

评分

相关帖子

点评

点评

指导单位

旗下站点

联系我们