新版安全狗 4.0.05221 添加账户存在绕过问题 - 网站

今天提权，其他命令可以执行，唯独net user无法执行，也没想到是安全狗，一直以为是net.exe被删除了，后来自己试了半天，终于提权了，进了服务器我才发现，居然是安全狗，进入正题吧。。 

 

 

经测试发现， 

 

1.安全狗只是针对c:\ windows \system32\下的net.exe做了限制，net1.exe可以正常使用，使用方法为：c:\\windows\\system32\\net1.exe user 账户 密码 /ADD， 

 

注意下，这里是双斜杠。。。单斜杠是无法使用的。。 

 

这里是双斜杠。。。单斜杠是无法使用的。。 

 

2.安全狗貌似采用的是黑名单的方式，只是限制了net.exe，再其他目录下，将net.exe改名为任意名字，可继续执行。。例如：2.exe。 

 

换言之，安全狗这样的限制几乎没有起任何作用，net.exe改名后可以执行，而net1又没有限制，不知道他们怎么想的，， 

 

好了，该吃早点了。。 

 

查看更多关于新版安全狗 4.0.05221 添加账户存在绕过问题 - 网站的详细内容...