国内外常见Windows管理组(附案例)

简介: 国内外常见Windows管理组(附案例)

0x01 前言

以下几个管理组名称是笔者2012-2013年对国外目标进行渗透测试时遇到的一些,因为他们使用了不同语言的操作系统,所以才会出现各式各样的管理组名称,这样就可能导致在Webshell或命令终端中执行命令时因字符编码不同而出现乱码的情况。


不过中、英文操作系统的默认管理组名称都是Administrators,一般不会出现乱码,即使乱码了也能通过chcp 65001/936命令临时解决该问题。

    常见管理组:Administrators
    法国管理组:Administrateurs
    德国管理组:Administratoren
    西班牙管理组:Administradores、Administradors
    匈牙利管理组:Rendszergazdák
    俄罗斯管理组:Управляемая системой группа учетных записей
    俄罗斯远程桌面用户组:Пользователи удаленного рабочего стола

    0x02 案例1-匈牙利管理组

    以前在公众号发过一篇《记一次匈牙利服务器提权案例》的文章,有兴趣的朋友可以去看一下!!!


    0x03 案例2-俄罗斯管理组

    这个案例是前段时间跟朋友在测一个内网时遇到的,整个过程感觉挺有意思的,就一起记录到这里了。

    问题描述:其它语言操作系统可以直接通过net user和net localgroup命令找管理员组,而俄罗斯语言操作系统就不行,因为MobaXterm不支持西里尔文OEM 866字符集,所以在当前命令终端执行这两条命令时都会出现乱码,也无法使用chcp等方式解决该问题。

    解决方案:

    (1) 执行net localgroup命令并将其执行结果写进txt文件中,然后在本地用Notepad++编辑器,或者在cmd中设置chcp 866编码后再查看该文件即可得到俄罗斯语言的管理员组

      C:\Jenkins>net localgroup > D:\\FTP\\local.txt

      (2) KaliLinux命令终端可以通过设定字符编码为西里尔语/俄语 - CP866解决该问题,在查看管理组成员和添加成员进管理组时可能都得在支持866字符集的命令终端中才可以进行操作

      相关文章
      |
      1月前
      |
      网络协议 数据安全/隐私保护 Windows
      Windows Server 各版本搭建域控制器实现通过域管理用户(03~19)
      Windows Server 各版本搭建域控制器实现通过域管理用户(03~19)
      47 1
      |
      1月前
      |
      存储 缓存 数据安全/隐私保护
      Windows 命令提示符(CMD)操作(二):系统信息和管理
      Windows 命令提示符(CMD)操作(二):系统信息和管理
      44 0
      |
      4月前
      |
      存储 SQL 关系型数据库
      Windows server 2016——SQL server 数据库和表的管理
      Windows server 2016——SQL server 数据库和表的管理
      61 0
      |
      7天前
      |
      网络协议 安全 测试技术
      Windows安装禅道系统结合Cpolar实现公网访问内网BUG管理服务
      Windows安装禅道系统结合Cpolar实现公网访问内网BUG管理服务
      |
      1月前
      |
      Windows
      Windows 命令提示符(CMD)操作(一):文件和目录管理
      Windows 命令提示符(CMD)操作(一):文件和目录管理
      42 0
      |
      5月前
      |
      消息中间件 数据安全/隐私保护 Windows
      windows下RabbitMQ安装后,无法进入web管理页面问题
      windows下RabbitMQ安装后,无法进入web管理页面问题
      141 1
      |
      5月前
      |
      消息中间件 数据安全/隐私保护 Windows
      windows下RabbitMQ安装后,无法进入web管理页面问题
      windows下RabbitMQ安装后,无法进入web管理页面问题
      109 0
      |
      6月前
      |
      运维 安全 Linux
      企业实战(18)超简单实现轻量级开源堡垒机Teleport管理Linux/Windows主机(2)
      企业实战(18)超简单实现轻量级开源堡垒机Teleport管理Linux/Windows主机(2)
      |
      7月前
      |
      Windows
      Windows用户、组的管理
      Windows用户、组的管理
      32 0
      |
      11月前
      |
      Linux Windows
      为了做好 Windows「窗口管理」,我改造了一个软件……(二)
      这些年来,「大屏就是生产力」的观念深入人心,越来越多的用户开始使用大尺寸屏幕以及多显示器,但有效利用屏幕面积、快捷操作应用窗口还需要软件辅助。
      182 0