鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网站安全 > 安全设置 > >

新版安全狗 4.0.05221 添加账户存在绕过问题

来源:互联网 作者:佚名 时间:2015-06-30 08:24
今天提权,其他命令可以执行,唯独net user无法执行,也没想到是安全狗,一直以为是net.exe被删除了,后来自己试了半天,终于提权了,进了服务器我才发现,居然是安全狗,进入正题吧。。 经测试发现, 1.安全狗只是针对c:\windows\system32\下的net.exe做了限
今天提权,其他命令可以执行,唯独net user无法执行,也没想到是安全狗,一直以为是net.exe被删除了,后来自己试了半天,终于提权了,进了服务器我才发现,居然是安全狗,进入正题吧。。 
 
 
经测试发现, 
 
1.安全狗只是针对c:\windows\system32\下的net.exe做了限制,net1.exe可以正常使用,使用方法为:c:\\windows\\system32\\net1.exe user 账户 密码 /ADD, 
 
注意下,这里是双斜杠。。。单斜杠是无法使用的。。 
 
这里是双斜杠。。。单斜杠是无法使用的。。 
 
2.安全狗貌似采用的是黑名单的方式,只是限制了net.exe,再其他目录下,将net.exe改名为任意名字,可继续执行。。例如:2.exe。 



 
换言之,安全狗这样的限制几乎没有起任何作用,net.exe改名后可以执行,而net1又没有限制,不知道他们怎么想的,, 
 
好了,该吃早点了。。 
 
网友评论
<