设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21630] 2021-01-28_红队技巧-克隆用户桌面
返回列表 发新帖
查看: 1|回复: 0

[21630] 2021-01-28_红队技巧-克隆用户桌面

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-01-28_红队技巧-克隆用户桌面 红 队 技 巧 - 克 隆 用 户 桌 面 L e m o n S e c   2 0 2 1 - 0 1 - 2 8 以 下 文 章 来 源 于 渗 透 攻 击 红 队   ， 作 者 渗 透 攻 击 红 队 实 际 场 景 什 么 是 克 隆 用 户 ？ 有 啥 用 ？ 在 实 际 渗 透 过 程 中 能 为 我 们 做 些 什 么 ？ 最 近 搞 内 网 遇 到 一 个 问 题 ， 你 拿 到 一 个   S Y S T E M   权 限 的   s h e l l ， 你 添 加 了 一 个 管 理 用 户 登 录 到 目 标 桌 面 ， 你 发 现 目 标 桌 面 有   S S M S ， 但 是 你 这 个 用 户 无 法 登 录 ， 但 你 有   a d m i n i s t r a t o r   的 密 码 ， 你 又 不 敢 登 录 到 她 桌 面 怕 打 草 惊 蛇 。 这 时 候 就 可 以 利 用 这 个 技 巧 来 克 隆 一 个 和   a d m i n i s t r a t o r   一 模 一 样 的 用 户 ， 当 你 克 隆 成 功 之 后 你 会 发 现 桌 面 的 程 序 和 缓 存 密 码 等 都 继 承 到 你 的 用 户 里 了 ， 说 白 了 就 是 同 一 个 桌 面 同 一 个 账 号 ， 只 是 注 册 表 键 值 不 一 样 而 已 ， 这 样 就 避 免 了 登 录   a d m i n i s t r a t o r   用 户 桌 面 引 起 " 冲 突 " ， 类 似 于 影 子 后 门 。 其 余 的 话 不 必 多 言 ， 兄 弟 们 具 体 看 步 骤 。               过 程 演 示 过 程 演 示 假 设 目 标 超 级 管 理 员   r o o t   桌 面 有 一 个   p a s s w o r d . t x t   ： 渗 透 攻 击 红 队 渗 透 攻 击 红 队   . 一 个 专 注 于 渗 透 红 队 攻 击 的 公 众 号
这 时 我 们 模 拟 先 添 加 一 个 超 级 管 理 员 用 户 ： s a u l ： s a u 1 2 3 然 后 我 们 登 录 到 我 们 自 己 添 加 的 用 户 ： s a u l 此 时 我 们 桌 面 是 没 有 任 何   r o o t   的 文 件 的 ：
虽 然 你 是   a d m i n i s t r a t o r   权 限 ， 是 可 以 通 过   c : / w i n d o w s / u s e r s / r o o t   来 访 问 到 文 件 的 : 那 么 问 题 来 了 ， 如 果 它 桌 面 其 他 安 装 好 的 软 件 你 是 访 问 不 了 的 ， 例 如   S S M S ， 这 时 就 可 以 利 用 克 隆 了 ！ 利 用 工 具 把   s a u l   用 户 克 隆 成   r o o t   用 户 ： C l n o e . e x e   s a u l   r o o t   / c l o n e
此 时 我 们 重 新 登 录 到   s a u l   用 户 桌 面 你 会 发 现 你 的 桌 面 就 是   r o o t   用 户 的 桌 面 了 ！ 先 注 销 ： l o g o f f   重 新 登 录   s a u l   用 户 ， 密 码 还 是   s a u l   的 密 码 ， 账 号 还 是   s a u l ： 此 时 你 会 发 现 你 桌 面 上 有   r o o t   用 户 的 文 件 了 ：
具 体 得 根 据 实 战 情 况 来 运 用 ， 先 不 管 它 有 没 有 用 ， 也 许 你 遇 到 和 我 一 样 的 问 题 你 就 会 用 上 了 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:24 , Processed in 0.344158 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表