网络安全-Day51-VNC提权
2020-05-12 本文已影响0人
K8s_Docker
VNC提权
介绍：VNC(Virtual Network Computing，虚拟网络计算）是一套由英国剑桥大学AT&T实验室在2002年开发的轻量型跨平台远程控制计算机软件。
通过脚本大马读取：HKEY_LOCAL_MACHINE\SOFTWARE\RealVNC\WinVNC4\password
安装VNC（服务端）
1、上传安装文件（虚拟机1）
2、双击安装
3、默认安装路径（C:\Program Files\RealVNC\VNC4）
4、只安装服务端
5、默认安装
6、设置密码
7、VNC默认端口5900
8、点击是
9、注册key
10、后面的步骤默然安装就可以（服务端安装完成）
安装VNC（客户端）
1、上传安装文件（虚拟机2）
2、双击安装
3、默认安装路径（C:\Program Files (x86)\RealVNC\VNC4）
4、选择安装客户端（重点）
5、勾选一下选项
6、默认安装，到安装完成
7、连接服务端
8、连接成功
9、在命令行执行明，获取密码
（Cmd /c "regedit /e c:\123.reg "HKEY_LOCAL_MACHINE\software\RealVNC\WinVNC4" "）
10、破解hax密码
