查看: 2241|回复: 3

提权的时候有sam可读,不会做了。求大牛给点想法

[复制链接]
huc.雨 该用户已被删除
发表于 2013-3-5 17:50:05 | 显示全部楼层 |阅读模式
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

huc.雨 该用户已被删除
 楼主| 发表于 2013-3-5 17:50:18 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2013-3-5 18:02:25 | 显示全部楼层
文件下来下来后用cain可以解密
回复 支持 反对

使用道具 举报

huc.雨 该用户已被删除
 楼主| 发表于 2013-3-6 08:55:46 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 3 天前 | 显示全部楼层

Re: 提权的时候有sam可读,不会做了。求大牛给点想法

有SAM可读就好办多了,先导出里面的hash,用hashcat或者在线彩虹表跑一下,如果密码强度不高很快就能出明文。拿到管理员密码后,用IPC连接或者直接远程桌面登录。如果跑不出来,还可以尝试用mimikatz在aspx环境下注入获取本地管理员明文密码,或者配合提权漏洞(比如MS16-075、MS17-010之类的)打一波。支持aspx的话,也可以上传个aspx的webshell,看看能不能直接执行cmd,配合token窃取或者土豆家族提权。一步一步来,密码破解是第一步。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-24 07:21 , Processed in 0.024082 second(s), 24 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部