搜索

[21048] 2020-05-26_绕过WindowsServer2008R2身份认证重置管理员密码

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-26_绕过WindowsServer2008R2身份认证重置管理员密码 绕 过 W i n d o w s   S e r v e r   2 0 0 8   R 2 身 份 认 证 重 置 管 理 员 密 码 L e m o n S e c   2 0 2 0 - 0 5 - 2 6 以 下 文 章 来 源 于 渗 透 X i a o 白 帽   ， 作 者 S u P e j k j 本 文 将 介 绍 一 种 绕 过 W i n d o w s   S e r v e r   2 0 0 8   R 2 服 务 器 的 身 份 验 证 以 及 重 置 系 统 管 理 员 密 码 的 技 术 。 （ 忘 记 密 码 手 段 ） 此 技 术 几 乎 适 用 于 所 有 的 W i n d o w s 系 统 ， 但 必 须 具 备 以 下 两 个 前 提 之 一 。 即 我 们 可 以 对 运 行 W i n d o w s 服 务 器 的 机 器 进 行 物 理 访 问 ， 或 当 W i n d o w s   S e r v e r   2 0 0 8   R 2 运 行 虚 拟 化 时 可 以 访 问 h y p e r v i s o r 的 管 理 接 口 。 其 实 这 并 不 是 什 么 新 其 实 这 并 不 是 什 么 新 奇 的 奇 的 “ 黑 客 黑 客 ” 技 术 ， 大 多 时 候 会 被 系 统 管 理 员 用 作 忘 记 密 码 时 的 最 后 手 段 。 技 术 ， 大 多 时 候 会 被 系 统 管 理 员 用 作 忘 记 密 码 时 的 最 后 手 段 。 但 在 某 些 情 况 下 这 种 方 法 会 带 给 你 意 想 不 到 的 惊 喜 。 例 如 在 渗 透 测 试 时 当 我 们 控 制 了 h y p e r v i s o r 软 件 的 管 理 面 板 时 ， 这 种 访 问 将 允 许 你 像 对 物 理 访 问 一 样 控 制 虚 拟 机 ， 包 括 使 用 引 导 磁 盘 和 修 改 系 统 文 件 等 。 或 者 ， 你 也 可 以 在 对 主 机 进 行 某 种 物 理 访 问 时 应 用 此 技 术 。 0 x 0 0   前 言 前 言                 今 天 闲 来 无 事 打 算 搭 个 域 环 境 测 试 ， 结 果 好 久 不 用 的 W i n d o w s   s e v e r   2 0 0 8   R 2   虚 拟 机 的 密 码 忘 记 了 ， 想 了 半 天 也 没 想 起 来 ， 看 来 这 是 上 天 叫 我 五 一 假 期 好 好 休 养 生 息 啊 ， 奈 何 我 躺 在 床 上 一 想 到 密 码 就 在 耳 边 却 想 不 起 来 抓 耳 挠 腮 的 难 受 一 想 到 我 就 是 干 这 玩 意 的 ， 要 用 专 业 来 搞 他 果 然 我 还 是 太 菜 了 。 。 。 脑 袋 里 第 一 个 浮 现 出 来 的 就 是 . . 暴 力 破 解 . . . . . 我 丢 （ 睡 一 觉 就 想 起 来 了 ） 醒 来 后 想 了 一 下 ， 如 果 以 后 再 忘 记 密 码 想 不 起 来 肿 么 办 呢 渗 透 渗 透 X i a o 白 帽 白 帽   . 积 硅 步 以 致 千 里 ， 积 怠 惰 以 致 深 渊 ！ h y p e r v i s o r 管 理 接 口 h t t p s : / / b a i k e . b a i d u . c o m / i t e m / h y p e r v i s o r / 3 3 5 3 4 9 2 ? f r = a l a d d i n
0 x 0 1   后 续 后 续 后 来 想 到 过 - s h i f t 粘 滞 键 后 门 - 不 需 输 入 ， 直 接 按 5 次 s h i f t 键 就 可 调 用 后 门 有 个 小 东 西 引 起 了 我 的 注 意 ， 如 果 点 击 这 个 东 东 直 接 调 用 c m d 那 岂 不 是 可 以 直 接 执 行 命 令 。 网 上 一 查 发 现 已 经 有 很 多 师 傅 的 资 料 了 ， 谁 叫 自 己 太 菜 呢 ， 在 做 做 笔 记 吧
U t i l m a n . e x e 是 一 个 系 统 进 程 ， 为 是 一 个 系 统 进 程 ， 为 W i n d o w s 辅 助 工 具 管 理 器 程 序 ， 用 于 配 置 辅 助 功 能 选 项 ， 如 放 大 镜 和 屏 幕 键 盘 。 辅 助 工 具 管 理 器 程 序 ， 用 于 配 置 辅 助 功 能 选 项 ， 如 放 大 镜 和 屏 幕 键 盘 。 U t i l m a n . e x e 的 特 别 之 处 在 于 我 们 可 以 在 登 录 系 统 之 前 执 行 它 ， 通 过 点 击 的 特 别 之 处 在 于 我 们 可 以 在 登 录 系 统 之 前 执 行 它 ， 通 过 点 击 W i n d o w s 登 录 菜 单 左 下 角 的 登 录 菜 单 左 下 角 的 “ 可 访 问 性 可 访 问 性 ” 按 钮 来 按 钮 来 完 成 此 操 作 完 成 此 操 作 0 x 0 2   重 置 重 置 W i n d o w s   S e r v e r   2 0 0 8   R 2 管 理 员 密 码 管 理 员 密 码   在 / W i n d o w s / S y s t e m 3 2 目 录 ， 我 们 可 以 找 到 一 个 名 为 “ U t i l m a n . e x e ” 的 可 执 行 文 件 。 我 们 使 用 c m d . e x e 程 序 来 替 换 U t i l m a n . e x e 程 序 。 当 替 换 成 功 后 我 们 就 可 以 通 过 点 击 “ 可 访 问 性 ” 按 钮 ， 来 启 动 具 有 系 统 权 限 的 c m d . e x e 而 不 再 是 U t i l m a n . e x e 。 这 样 我 们 就 可 以 轻 松 的 重 置 管 理 员 密 码 ， 并 使 用 管 理 员 账 号 来 登 录 系 统 了 。 首 先 ， 我 们 将 U t i l m a n . e x e 程 序 重 命 名 为 U t i l m a n . e x e . o l d ， 将 c m d . e x e 重 命 名 为 U t i l m a n . e x e 替 换 成 功 后 ， 我 们 只 需 重 启 机 器 到 W i n d o w s 界 面 ， 然 后 单 击 登 录 屏 幕 上 的 辅 助 功 能 按 钮 。 我 们 直 接 打 开 了 一 个 命 令 行 输 入 窗 口 ： / W i n d o w s / S y s t e m 3 2
直 接 修 改 a d m i n i s t r a t o r 的 密 码 进 行 登 录 W i n d o w s 参 考 链 接 n e t   u s e r   a d m i n i s t r a t o r   1 q a z 2 w s x . c o m
0 x 0 3   总 结 总 结 简 单 的 作 为 一 个 经 常 忘 记 密 码 的 小 手 段 ， 在 渗 透 测 试 中 也 可 以 作 为 一 个 突 破 点 参 考 ！ 小 编 哪 里 有 不 周 全 的 还 请 大 佬 们 多 多 指 教   不 喜 勿 喷 哈 h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / s y s t e m / 1 4 5 6 8 5 . h t m l h t t p s : / / w w w . h a c k i n g t u t o r i a l s . o r g / g e n e r a l - t u t o r i a l s / b y p a s s - a u t h e n t i c a t i o n - w i n d o w s - s e r v e r - 2 0 0 8 - r 2 /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理