人生第一次提权，几经周折各种找root密码各种sev-u提权 最后拿到了FTP 修改拿到system权限 终于Quote site exec net user xxx xxx /add 添加get到了用户之后就Quote site exec net user localgroup administrators xxx /add，都返回200 心中无限澎湃，陷入无脑激动当中，接下来找到终端端口就直接开始连接了。。谁知道管理员最后还是留了一手。。
看到之后几经思考应该是远程权限的问题，先试试能不能加入Remote Desktop Users组，quote site exec net localgroup “Remote Desktop Users” xxxr /add
OK成功，继续连接。。依然是图1的状况。。当时都不知道该怎么办了BAIDU了下 他们说可以shift试下 然后尝试安装shift后门，执行shift后好像管理员吧粘袋键禁用了按shift五次并不会弹出。。实在是没有办法，有大牛可以提供下思路方法吗？感激不尽！
发表于 2016-11-25 16:13:47
人生第一次提权，几经周折各种找root密码各种sev-u提权 最后拿到了FTP 修改拿到system权限 终于Quote site exec net user xxx xxx /add 添加get到了用户之后就Quote site exec net user localgroup administrators xxx /add，都返回200 心中无限澎湃，陷入无脑激动当中，接下来找到终端端口就直接开始连接了。。谁知道管理员最后还是留了一手。。
发表于 2016-11-25 21:47:21
