搜索

[11835] 2017-09-28_如何突破Windows环境限制打开“命令提示符”

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2017-09-28_如何突破Windows环境限制打开“命令提示符” 如 何 突 破 W i n d o w s 环 境 限 制 打 开 “ 命 令 提 示 符 ” s e c i s t   F r e e B u f   2 0 1 7 - 0 9 - 2 8 如 今 ， 许 多 企 业 或 组 织 都 会 通 过 使 用 受 限 的 如 今 ， 许 多 企 业 或 组 织 都 会 通 过 使 用 受 限 的 w i n d o w s 环 境 来 减 少 系 统 表 面 的 漏 洞 。 系 统 加 固 的 越 好 ， 那 么 也 就 环 境 来 减 少 系 统 表 面 的 漏 洞 。 系 统 加 固 的 越 好 ， 那 么 也 就 意 味 着 能 被 访 问 和 使 用 到 的 功 能 就 越 少 。 意 味 着 能 被 访 问 和 使 用 到 的 功 能 就 越 少 。 我 最 近 遇 到 的 情 况 是 ， 一 个 已 经 加 固 的 系 统 同 时 受 到 M c A f e e   S o l i d c o r e 的 保 护 。 S o l i d c o r e 几 乎 阻 止 用 户 对 系 统 任 何 的 更 改 操 作 ， 如 安 装 / 取 消 软 件 安 装 ， 运 行 可 执 行 文 件 ， 启 动 应 用 程 序 等 。 我 所 测 试 的 系 统 （ W i n d o w s   7 ） 被 系 统 管 理 员 设 置 了 登 录 密 码 ， 因 此 除 了 访 问 登 录 界 面 和 重 启 系 统 外 ， 我 无 法 访 问 该 系 统 任 何 其 他 的 功 能 。 为 此 ， 我 花 了 近 一 个 礼 拜 来 收 集 关 于 该 应 用 和 系 统 的 信 息 ， 其 中 包 括 使 用 社 会 工 程 学 的 手 段 。 最 终 ， 我 通 过 G o o g l e d o r k 获 取 到 了 管 理 员 的 登 录 凭 据 。 成 功 登 录 目 标 系 统 后 ， 我 发 现 主 机 的 大 多 数 功 能 依 旧 无 法 被 正 常 访 问 。 该 应 用 程 序 设 计 得 非 常 的 好 ， 对 用 户 的 访 问 权 限 做 了 较 为 严 格 的 管 控 。 但 我 发 现 ， 该 应 用 程 序 有 一 个 选 项 就 是 允 许 用 户 打 印 文 档 ， 这 意 味 着 我 们 可 以 访 问 主 机 的 文 件 资 源 管 理 器 。 每 个 W i n d o w s 文 件 资 源 管 理 器 都 有 一 个 W i n d o w s 帮 助 选 项 ， 它 提 供 关 于 W i n d o w s 特 性 的 免 费 帮 助 。 那 么 ， 我 们 有 没 有 可 能 通 过 帮 助 选 项 ， 来 尝 试 打 开 命 令 提 示 符 呢 ？ 这 是 有 可 能 的 。 P r i n t - - > p r i n t e r   s e t t i n g s - - > a d d   a   p r i n t e r - - > l o c a t i o n - - > b r o w s e   l o c a t i o n
在 成 功 调 出 c m d 后 ， 我 发 现 在 c m d 中 我 依 旧 无 法 正 常 访 问 一 些 其 他 的 W i n d o w s 应 用 ， 并 且 也 无 法 在 系 统 中 做 任 何 更 改 操 作 （ 即 使 是 打 开 一 个 记 事 本 ） 。 每 当 我 试 图 打 开 某 个 应 用 时 ， 均 会 出 现 以 下 报 错 信 息 ： 从 报 错 信 息 可 以 看 出 应 用 程 序 被 进 行 了 锁 定 ， 我 们 需 要 从 注 册 表 或 组 策 略 编 辑 器 中 才 能 启 用 它 。 但 由 于 S o l i d c o r e 的 限 制 ， 我 并 没 对 此 的 任 何 访 问 权 限 。 我 使 用 以 下 批 处 理 脚 本 修 改 注 册 表 项 并 启 用 任 务 管 理 器 （ 虽 然 我 并 不 确 定 ， 报 错 的 真 正 原 因 是 否 和 注 册 表 或 组 策 略 编 辑 器 有 关 ） ：
在 成 功 执 行 批 处 理 脚 本 后 ， 我 获 取 到 了 任 务 管 理 器 以 及 控 制 面 板 的 访 问 权 限 。 我 的 主 要 目 的 是 禁 用 或 卸 载 S o l i d c o r e ， 但 一 切 并 没 有 我 想 象 的 那 么 轻 松 ， S o l i d c o r e 依 旧 无 法 被 禁 用 或 卸 载 （ 其 他 软 件 可 被 正 常 禁 用 或 卸 载 ） 。 那 么 只 剩 一 种 可 能 性 了 ， 就 是 通 过 “ 组 策 略 编 辑 器 ” 来 禁 用 S o l i d c o r e / 启 用 其 他 软 件 的 安 装 。 然 而 我 并 没 有 直 接 访 问 g p e d i t ， 而 是 使 用 了 以 下 方 式 进 行 了 访 问 ： 打 开 微 软 管 理 策 略 O p e n   T a s k   m a n a g e r - - > F i l e   - - > N e w   t a s k - - > T y p e   M M C   a n d   e n t e r I n   m m c   F i l e - - > A d d / R e m o v e   s n a p - i n - - >   S e l e c t   G r o u p   P o l i c y   O b j e c t s   a n d   c l i c k   o n   a d d
现 在 ， 我 能 够 执 行 许 多 操 作 ， 例 如 启 用 被 锁 定 的 系 统 应 用 、 访 问 桌 面 、 禁 用 W i n d o w s 限 制 等 等 。 如 上 所 述 ， 我 的 主 要 目 的 是 禁 用 S o l i d c o r e ， 并 在 系 统 上 运 行 任 何 w i n d o w s 的 可 执 行 性 文 件 。 组 策 略 编 辑 器 提 供 了 运 行 / 锁 定 W i n d o w s 软 件 的 选 项 。 设 置 如 下 ： 在 右 选 项 框 有 一 个 “ 不 要 运 行 特 定 w i n d o w s 应 用 程 序 ” 的 选 项 。 点 击 它 ： G r o u p   P o l i c y   e d i t o r - - > U s e r   C o n f i g u r a t i o n   >   A d m i n i s t r a t i v e   T e m p l a t e s   >   S y s t e m E d i t - - > S e l e c t   E n a b l e d - - > C l i c k   o n   s h o w   l i s t   o f   d i s a l l o w e d   a p p l i c a t i o n s - - >   然 后 添 加 你 想 要 锁 定 的 应 用 名 称 ( 这 里 我 填 的 是 s o l i d c o r e ) 。 然 后 点 击 " O k " 。
为 了 使 更 改 生 效 ， 我 重 启 了 系 统 。 同 样 ， 你 也 可 以 使 用 该 方 法 在 w i n d o w s 上 运 行 一 些 其 他 的 软 件 （ 例 如 恶 意 软 件 等 ） 。 * 参 考 来 源 ： w e i r d g i r l w e b ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理