[Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

Phanonra

Banned
07/11/2013
1
205 bài viết
[Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !
+ Ưu điểm:
Với quyền session hiện tại là 1 user thì bạn sẽ làm đc gì ? khi mà "net user administrators abcxyz"
..... Access denied !
> net user, tạo tài khoản xả láng.
> net user, đổi pass administrators xả láng.
> net localgroup, add tài khoản vào group administrators thoải mái.
> sc,time,... tè le tha hồ vọc.

+ Khuyết điểm:
> Để hạn chế an toàn thông tin nên không share nhé, ngại lên phường uống trà lắm.
> Bài viết chỉ mang tính chất học tập và tham khảo.

+ Video tham khảo:
[video=youtube;tcq26jksYa0]http://www.youtube.com/watch?v=tcq26jksYa0&feature=youtu.be[/video]

+ Download:
http://rghost.net/50935313
 
Chỉnh sửa lần cuối bởi người điều hành:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

Phanonra;9771 đã viết:
+ Ưu điểm:
Với quyền session hiện tại là 1 user thì bạn sẽ làm đc gì ? khi mà "net user administrators abcxyz"
..... Access denied !
> net user, tạo tài khoản xả láng.
> net user, đổi pass administrators xả láng.
> net localgroup, add tài khoản vào group administrators thoải mái.
> sc,time,... tè le tha hồ vọc.

+ Khuyết điểm:
> Để hạn chế an toàn thông tin nên không share nhé, ngại lên phường uống trà lắm.
> Bài viết chỉ mang tính chất học tập và tham khảo.

+ Video tham khảo:
[video=youtube;tcq26jksYa0]http://www.youtube.com/watch?v=tcq26jksYa0&feature=youtu.be[/video]

bạn định nói về leo thang đặc quyền à .
 
Chỉnh sửa lần cuối bởi người điều hành:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

diepnv88;9772 đã viết:
bạn định nói về leo thang đặc quyền à .

cũng có thể gọi như vậy.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

Leo thang đặc quyền nghĩa là gì vây bạn?
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

talentkong;9774 đã viết:
Leo thang đặc quyền nghĩa là gì vây bạn?


Đơn giản dễ hiểu là ...


Có cái rào chắn chỉ ai là "Sếp" mới được đi qua, bạn dùng "LTĐQ" để đi qua rào chắn mà không bị phát hiện. Vì nếu bị phát hiện sẽ không leo qua được :D


Hay đơn giản hơn nữa ...


Vé máy bay bạn mua hạng bình thường không được phép ngồi hạng thương gia. Bạn sử dụng "LTĐQ" để làm giả vé hạng thường thành hạng thương gia mà không bị phát hiện ... lol :D

Giải thích thêm cú chót nè ...

Vợ bạn là vợ bạn và bạn chỉ được phép ngủ với vợ của bạn thôi chứ không đc phép ngủ với vợ ông hàng xóm. Bạn sử dụng "LTĐQ" để giả làm ông hàng xóm gòi xử luôn vợ ông hàng xóm mà không bị phát hiện :D
 
Chỉnh sửa lần cuối bởi người điều hành:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

tool này chạy đc bất kì lệnh gì trên CMD với quyền System hả bạn?
Nếu như vậy thì thật là nguy hiểm @@
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

theheroofvn;9782 đã viết:
tool này chạy đc bất kì lệnh gì trên CMD với quyền System hả bạn?
Nếu như vậy thì thật là nguy hiểm @@

đúng rồi bạn ạ. Bonus cho bạn ... chạy calculator và regedit = SYSTEM PRIVILEGE đây :D

Với quyền này, nếu bỏ lên mấy con VPS host test free cũng ngon chán :D

EvfxI1y.png
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Chỉnh sửa lần cuối bởi người điều hành:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

theheroofvn;9782 đã viết:
tool này chạy đc bất kì lệnh gì trên CMD với quyền System hả bạn?
Nếu như vậy thì thật là nguy hiểm @@

mình kết bạn đấy. Chỉ riêng bạn nhìn nhận ra vấn đề và am hiểu mình. Mình lấy nhau nhé ? :cool:

Sang đây xem rõ thêm nhé bạn: http://whitehat.vn/threads/5087-WIN...lick-chuot-go-go-vai-cai.html?p=9810#post9810
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

Test trên windows server 2008, với quyền hịên tại là guest :

2QIwGOi.png
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

Phanonra;9811 đã viết:
mình kết bạn đấy. Chỉ riêng bạn nhìn nhận ra vấn đề và am hiểu mình. Mình lấy nhau nhé ? :cool:

Sang đây xem rõ thêm nhé bạn: http://whitehat.vn/threads/5087-WIN...lick-chuot-go-go-vai-cai.html?p=9810#post9810
Bạn chưa có vợ con gì à? =))
Mạn phép cho hỏi hiện tại bạn đang công tác, làm việc trong lĩnh vực gì và ở đâu vậy? Đọc mấy bài của bạn có vẻ như bạn ko phải tay vừa :)
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

theheroofvn;9823 đã viết:
Bạn chưa có vợ con gì à? =))
Mạn phép cho hỏi hiện tại bạn đang công tác, làm việc trong lĩnh vực gì và ở đâu vậy? Đọc mấy bài của bạn có vẻ như bạn ko phải tay vừa :)

17 ngày nữa đón cái tết thứ 21 bạn ơi. Mình làm ở lĩnh vực tài chính kinh tế :)
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

Bạn up cái tool kia lên được không?
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

hathh;9832 đã viết:
Bạn up cái tool kia lên được không?


Phanonra;9771 đã viết:
+ Khuyết điểm:
> Để hạn chế an toàn thông tin nên không share nhé, ngại lên phường uống trà lắm.
> Bài viết chỉ mang tính chất học tập và tham khảo.

Không đc đâu bạn. Chỉ share cho ai chuyên về nghiên cứu và bảo mật thôi chứ ko sài linh tinh :)
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Công cụ] Chạy cmd & execute command xả láng không bị giới hạn quyền !

Phanonra;9835 đã viết:
Không đc đâu bạn. Chỉ share cho ai chuyên về nghiên cứu và bảo mật thôi chứ ko sài linh tinh :)
Chán thế :(
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bên trên