900字范文,内容丰富有趣,生活中的好帮手!
900字范文 > 普通用户没有管理员权限但是可以安装软件或者打开Admin权限的CMD

普通用户没有管理员权限但是可以安装软件或者打开Admin权限的CMD

时间:2022-09-05 03:53:21

相关推荐

普通用户没有管理员权限但是可以安装软件或者打开Admin权限的CMD

案例分析

除了IT肯定还有行政的吗

那IT肯定跟行政玩的好打好关系才可以顺风顺水啊!

那行政肯定有些东西打开需要权限的啊!

例如IT 帮别人解锁账号的工具。。。

自己忙嘛,,小事情肯定你懂的哈哈哈 偷个懒

不废话 上代码!顺便代码解析

其实就是通过send key的方式

Dim wshShellSet wshShell = CreateObject("Wscript.Shell")Set vbs=CreateObject("Wscript.Shell")Set objShell = CreateObject("Wscript.Shell")vbs.Run "cmd"wscript.sleep 1000vbs.SendKeys "C:\Windows\System32\runas.exe /user:sharedservices\u287154 /savecred C:\Windows\System32\cmd.exe{enter}"wscript.sleep 2000vbs.SendKeys "dsa.msc"wscript.sleep 1500wshShell.SendKeys "{ENTER}"wscript.sleep 2500objShell.Run("%comspec% /k TASKKILL /F /IM cmd.exe")

这段代码不能直接食用,需要前奏。

第一步 你打开cmd 输入

C:\Windows\System32\runas.exe /user:域名\域管理员账号 /savecred C:\Windows\System32\cmd.exe

然后输入密码保存打开cmd之后就可以 退出了

第二次run as就不需要输入账号密码可以直接运行了

然后输入程序名 dsa.msc

最后把开出来的CMD窗口删除掉。

此代码缺点:

密码明文,不过可以通过第三方管道传输密码,目前可以不用第三方就不第三方

开的时候不能乱动

优点:

偷懒

目前懂得技术不太多,

设想如下:

通过C,或者C++,JAVA,PY

构建起一个Agent端跟Server

用户只要通过我开发的小工具把被锁的ID 发过来

然后我Server段接收到了ID ,自动化操作解锁掉。

目前水。。没做出来,需后续学习高深代码解决。。。 很羡慕开发很厉害,会基础架构,会英文,会网络的 IT工程师。。。

附看到的一个运维工具的网站。。。 感觉很好。。

/active-directory-360/

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。