vnc提权

提权思路: 利用在安装VNC后会在注册表中保留VNC的密码,经过WEBSHELL远程读取HKEY_LOCAL_MACHINE\SOFTWARE\RealVNC\WinVNC4\password 的密码信息并在本地编辑破解VNC密码来达到提权目的。web 经过读取注册表十进制数 转换成十六进制数 破解十六进制数获得密码 CMD输入 vncx4.exe -W 回车 输入转换后的十六进制数 使用获取到的
相关文章
相关标签/搜索