记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

新版安全狗 4.0.05221 添加账户存在绕过问题

2013-10-12 17:15
今天提权,其他命令可以执行,唯独net user无法执行,也没想到是安全狗,一直以为是net.exe被删除了,后来自己试了半天,终于提权了,进了服务器我才发现,居然是安全狗,进入正题吧。。 
 
 
经测试发现, 
 
1.安全狗只是针对c:\windows\system32\下的net.exe做了限制,net1.exe可以正常使用,使用方法为:c:\\windows\\system32\\net1.exe user 账户 密码 /ADD, 
 
注意下,这里是双斜杠。。。单斜杠是无法使用的。。 
 
这里是双斜杠。。。单斜杠是无法使用的。。 
 
2.安全狗貌似采用的是黑名单的方式,只是限制了net.exe,再其他目录下,将net.exe改名为任意名字,可继续执行。。例如:2.exe。 



 
换言之,安全狗这样的限制几乎没有起任何作用,net.exe改名后可以执行,而net1又没有限制,不知道他们怎么想的,, 
 
好了,该吃早点了。。 
 
知识来源: www.2cto.com/Article/201310/249378.html

阅读:56580 | 评论:0 | 标签:安全狗

想收藏或者和大家分享这篇好文章→复制链接地址

“新版安全狗 4.0.05221 添加账户存在绕过问题”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云