国内外常见Windows管理组(附案例)

简介: 国内外常见Windows管理组(附案例)

0x01 前言

以下几个管理组名称是笔者2012-2013年对国外目标进行渗透测试时遇到的一些,因为他们使用了不同语言的操作系统,所以才会出现各式各样的管理组名称,这样就可能导致在Webshell或命令终端中执行命令时因字符编码不同而出现乱码的情况。


不过中、英文操作系统的默认管理组名称都是Administrators,一般不会出现乱码,即使乱码了也能通过chcp 65001/936命令临时解决该问题。

    常见管理组:Administrators
    法国管理组:Administrateurs
    德国管理组:Administratoren
    西班牙管理组:Administradores、Administradors
    匈牙利管理组:Rendszergazdák
    俄罗斯管理组:Управляемая системой группа учетных записей
    俄罗斯远程桌面用户组:Пользователи удаленного рабочего стола

    0x02 案例1-匈牙利管理组

    以前在公众号发过一篇《记一次匈牙利服务器提权案例》的文章,有兴趣的朋友可以去看一下!!!


    0x03 案例2-俄罗斯管理组

    这个案例是前段时间跟朋友在测一个内网时遇到的,整个过程感觉挺有意思的,就一起记录到这里了。

    问题描述:其它语言操作系统可以直接通过net user和net localgroup命令找管理员组,而俄罗斯语言操作系统就不行,因为MobaXterm不支持西里尔文OEM 866字符集,所以在当前命令终端执行这两条命令时都会出现乱码,也无法使用chcp等方式解决该问题。

    解决方案:

    (1) 执行net localgroup命令并将其执行结果写进txt文件中,然后在本地用Notepad++编辑器,或者在cmd中设置chcp 866编码后再查看该文件即可得到俄罗斯语言的管理员组

      C:\Jenkins>net localgroup > D:\\FTP\\local.txt

      (2) KaliLinux命令终端可以通过设定字符编码为西里尔语/俄语 - CP866解决该问题,在查看管理组成员和添加成员进管理组时可能都得在支持866字符集的命令终端中才可以进行操作

      相关文章
      |
      6月前
      |
      网络协议 数据安全/隐私保护 Windows
      Windows Server 各版本搭建域控制器实现通过域管理用户(03~19)
      Windows Server 各版本搭建域控制器实现通过域管理用户(03~19)
      |
      6月前
      |
      存储 缓存 数据安全/隐私保护
      Windows 命令提示符(CMD)操作(二):系统信息和管理
      Windows 命令提示符(CMD)操作(二):系统信息和管理
      |
      6月前
      |
      存储 SQL 关系型数据库
      Windows server 2016——SQL server 数据库和表的管理
      Windows server 2016——SQL server 数据库和表的管理
      155 0
      |
      3月前
      |
      API Docker Windows
      2024 Ollama 一站式解决在Windows系统安装、使用、定制服务与实战案例
      这篇文章是一份关于Ollama工具的一站式使用指南,涵盖了在Windows系统上安装、使用和定制服务,以及实战案例。
      2024 Ollama 一站式解决在Windows系统安装、使用、定制服务与实战案例
      |
      4月前
      |
      Windows 内存技术
      nvm 管理和切换 node版本(windows操作系统)
      nvm 管理和切换 node版本(windows操作系统)
      84 0
      |
      消息中间件 数据安全/隐私保护 Windows
      windows下RabbitMQ安装后,无法进入web管理页面问题
      windows下RabbitMQ安装后,无法进入web管理页面问题
      904 1
      |
      5月前
      |
      应用服务中间件 nginx Windows
      windows系统bat批处理 管理nginx启动 nginx脚本管理bat脚本管理生命周期windows一键nginx启动
      windows系统bat批处理 管理nginx启动 nginx脚本管理bat脚本管理生命周期windows一键nginx启动
      110 0
      |
      6月前
      |
      数据安全/隐私保护 Windows
      Windows 用户和组的管理
      Windows 用户和组的管理
      |
      6月前
      |
      网络协议 安全 测试技术
      Windows安装禅道系统结合Cpolar实现公网访问内网BUG管理服务
      Windows安装禅道系统结合Cpolar实现公网访问内网BUG管理服务
      |
      6月前
      |
      Windows
      Windows 命令提示符(CMD)操作(一):文件和目录管理
      Windows 命令提示符(CMD)操作(一):文件和目录管理