搜索

[2132] 2020-08-28_手把手带你Bypass_AVAdd_user

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2020-08-28_手把手带你Bypass_AVAdd_user 手 把 手 带 你   B y p a s s _ A V   A d d _ u s e r 原 创   e c h o _ d   E D I 安 全   2 0 2 0 - 0 8 - 2 8 收 录 于 话 题   # 安 全 武 器 库   , 8 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 本 文 仅 为 个 人 学 习 测 试 使 用 ， 请 在 下 载 后 2 4 小 时 内 删 除 ， 不 得 用 于 违 法 用 途 ， 否 则 后 果 自 负 0 2 故 事 的 开 始 为 什 么 要 对 B y p a s s _ A V   进 行 添 加 用 用 户 呢 ？ 想 必 大 家 知 道 马 上 要 护 网 了 ， 又 有 各 种 大 佬 要 开 始 进 行 内 网 横 向 渗 透 。 一 些 内 网 横 向 场 景 ， 需 要 红 队 测 试 人 员 添 加 系 统 用 户 ， 此 时 主 机 如 有 装 3 6 0 、 云 锁 、 安 全 狗 等 ， 都 会 对 n e t   u s e r 进 行 拦 截 ， 所 以 我 们 需 要 做 一 个 B y p a s s ， 以 3 6 0 演 示 拦 截   n e t   u s e r ，   文 章 剩 下 的 内 容 将 带 领 大 家 一 起 B y p a s s 。 0 3 分 析   n e t   u s e r   行 为 可 以 看 到 ， 我 们 在 使 用 n e t   u s e r   添 加 账 户 的 时 候 ， 使 用 了 n e t a p i 3 2 . d l n e t a p i 3 2 . d l l 查 看 n e t a p i 3 2 . d l l   发 现 俩 个 导 出 函 数 正 式 我 们 需 要 的 功 能 ， 添 加 账 户 ， 并 将 用 户 添 加 到 管 理 组
a d d _ u s e r   a d d _ g r o u p 那 么 我 们 自 己 尝 试 调 用 W i n d o w s 的 a p i   进 行 添 加 用 户 ， 是 不 是 就 可 以 进 行 一 个 B y p a s s 0 4 调 用 W i n d o w s a p i 查 阅 函 数 、 和 方 法 a d d _ u s e r h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - t w / w i n d o w s / w i n 3 2 / a p i / l m a c c e s s / n f - l m a c c e s s - n e t u s e r a d d
我 们 使 用 默 认 属 性 就 可 以 ， 这 里 l e v e l   使 用   1   即 可 。 拿 到 拿 到 U S E R _ I N F O _ 1   s t r u c t 根 据 上 面 查 阅 手 册 , 用 g o 编 写 d e m o
a d d _ g r o u p N e t L o c a l G r o u p A d d M e m b e r s 这 里 的 0 和 3 区 别 : 0 需 要 用 户 的 S I D ， 3 只 需 要 D o m a i n N a m e A c c o u n t N a m e   即 可 ， 所 以 我 们 用 3 拿 到 s t r u c t
g o 编 写 的 d e m o 0 5 B y p a s s T e s t 【 回 复 公 众 号 【 回 复 公 众 号   a d d u s e r   获 取 获 取 d e m o 】 】 欢 迎 关 注 欢 迎 关 注 E D I 安 全 ， 期 待 和 您 一 起 交 流 学 习 ， 共 同 进 步 。 安 全 ， 期 待 和 您 一 起 交 流 学 习 ， 共 同 进 步 。
扫 码 关 注 我 们 扫 码 关 注 我 们                     长 按 二 维 码 关 注 E D I 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理