Skip to content

Latest commit

 

History

History
13 lines (10 loc) · 530 Bytes

RID劫持.md

File metadata and controls

13 lines (10 loc) · 530 Bytes
利用场景:
激活guest修改rid为管理员的
修改低权限用户rid
劫持rid之前普通用户1的rid值

image

使用msf的post/windows/manage/rid_hijack模块

image

运行后可以看到已经变为超管的rid值

image

此时普通用户1登录系统是为超管权限