windows中多種隱藏超級(jí)用戶方法(文件)
【正文】 ntusers /e ，在_LOCAL_MACHINESAMSAMDomainsaccountusers這個(gè)鍵的一定要以結(jié)尾?！ et use $ 1234 /user:hacker$ 用帳戶hacker$與肉雞連接，不能連接說(shuō)明已刪除。 1通過11可以斷定用戶hacker$具有超級(jí)用戶權(quán)限，因?yàn)樽畛跷矣胊t命令建立它的時(shí)候是一個(gè)普通用戶，而現(xiàn)在卻具有遠(yuǎn)程讀、寫、刪的權(quán)限。具體步聚與上面介紹的相似，我就不多說(shuō)了，只它的速度實(shí)在是令人難以忍受。在圖形界面下，非常容易，只要在帳戶管理器中就可以看到被禁用的帳戶上有一個(gè)紅叉。 ，如利用telnet服務(wù)或SQLEXEC連接肉雞的msSQL的默認(rèn)端口1433得到的shell都可以，這時(shí)你只要輸入命令： net user hacker /active:no 這樣用戶hacker就被禁用了(至少表面上是這樣的)，當(dāng)然你也可以將用戶hacher換成其它的被禁用的用戶。命令格式：at 肉雞ip 時(shí)間 net user hacker /active:no ：具體的高深的原理我也說(shuō)不上來(lái)，我只能從最簡(jiǎn)單的說(shuō)。 隱藏的超級(jí)用戶建立以后，就不能再修改密碼了，因?yàn)橐坏┬薷拿艽a，這個(gè)隱藏的超級(jí)用戶就會(huì)暴露在帳戶管理器中，而且不能刪除。 本方法在2000/XP上測(cè)試通過，未在NT上測(cè)試。幸好我有備份,呵呵。具體我也說(shuō)不明白，大家權(quán)且這么理解吧。我可以告訴大家，經(jīng)過我多次試驗(yàn)，次次都能成功，而且還是超級(jí)用戶權(quán)限。 ，我們假設(shè)用戶hacker被管理員禁用。 遠(yuǎn)程主機(jī)必須開啟遠(yuǎn)程注冊(cè)表服務(wù)(沒有開啟的話，你也可以遠(yuǎn)程開啟，因?yàn)槟阌谐?jí)用戶的密碼了)。、?！ ≡衮?yàn)證hacker$是否已建立，方法同上面驗(yàn)證hacker$是否被刪除一樣。
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1