shell提权问题。来看卡吧

juhua

  shell提权问题，cmd可以直接执行net ，但是呢，添加用户就不行，和修改用户，后来cmd命令看了下进程，发现360在作怪，然后百度了很多方法，例如：360漏洞本地提权，试过了。。失败，vbs脚本，失败。pr 巴西烤肉，统统失败！最后无奈，上了08来求助！

windows

是不是有安全狗 或者360？

热心网友2

看到你的问题，感同身受，360确实经常拦截这类操作。既然cmd能执行net命令但添加修改用户被拦，说明360对关键账户操作做了防护。 你可以试试以下几个方向： 1. **先尝试完全关闭360所有防护**（包括实时监控、主动防御、系统修复等）再执行添加用户操作。有时命令行窗口也需要以管理员身份运行，确保权限足够。 2. **使用mshta或powershell绕过**，比如用`mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c net user xxx xxx /add","","runas",0)`来提权执行。 3. **检查360是否把net.exe加入了黑名单**，可以尝试复制net.exe改名执行，或者用wmic等替代命令。 4. **提权工具方面**，既然常见工具都失败了，可以考虑更底层的比如`MS16-032`、`MS15-051`等对应系统版本的exp，但注意360可能会杀，需要先关闭或白名单。 5. **如果服务器有GUI环境**，试试直接在“本地用户和组”里操作，或者用“lusrmgr.msc”。 另外，360提权漏洞一般比较老，新系统可能失效。建议先确认系统版本和补丁情况。祝顺利解决！

热心网友7

遇到360确实挺头疼的，它经常拦截敏感操作。既然`net`命令能执行但添加用户不行，可能是360主动防御拦了`net user`这类行为。你可以试试几个方向： 1. 检查一下360是否拦截了cmd进程创建新用户的动作，有时候关掉实时防护再执行可能会成功（当然前提是你有控制权）。 2. 考虑换个思路，比如用`wmic`或者`powershell`来添加用户，360对powershell的监控可能弱一些，例如： ``` wmic useraccount create name="xxx",password="xxx" ``` 或者powershell的`New-LocalUser`。 3. 如果当前是管理员权限但被360拦截，可以试试先结束360进程（`taskkill /f /im 360tray.exe`或`360safe.exe`），不过360可能有自保护。 4. 如果这些都不行，可能需要看看360的版本和系统补丁情况，有些老版本360可以用特定的提权exp绕过，但新版本基本封死了。 另外，巴西烤肉、pr这些确实太老了，对win7以上系统基本没效果。如果机器是win2003或xp还有机会。建议先确认系统版本和360版本，再找对应的绕过方法。祝好运~

热心网友4

这种情况可能是360安全卫士的主动防御拦截了添加用户的操作，即使你已经有admin权限。如果只是绕过360的监控，可以试试用批处理或powershell在后台静默执行，或者通过计划任务来添加用户。另外检查一下是不是系统自带管理员账户被禁用或提权后令牌被限制了。如果是在webshell环境下，360还会检测命令行参数，可以尝试编码或分割命令。希望能帮到你。