提权辅助小工具-查看文件访问控制列表-checkacl

Bing Steve 2012-07-30 144124人围观 ,发现 6 个不明物体 工具

这两天遇到win2008的环境,除了安装pcanywhere12之外没有其他的软件,已经打最新的补丁,尝试pcanywhere提权,通过上传自造的cif文件并利用端口转发可以远程查看到服务器屏幕,但是没有账号无法登陆。

看到网上说pcanywhere安装目录中有几个文件的权限设置比较低,可以进行修改,进行尝试后发现权限已经进行修正,普通脚本权限无法进行修改。于是就想到可以尝试其他的软件安装目录,但查看文件权限通过cacls来看比较麻烦,于是就根据资料简单写了个获取访问控制列表的小工具。

用法:

checkacl.exe  -d (0|1) 文件路径或者目录

说明:

-d 0 表示对目录下的子目录也进行搜索
-d 1 只对给定的目录进行搜索,不搜索子目录

列子:

checkacl.exe -d 0 c:\aaa

Administrstors表示当前进程的用户组
Administartor表示当前进程的用户
C:\aaa  W表示aaa这个目录可写
C:\aaa\test.txt 表示这个文件可写

 实际网站测试效果

 注意:目录的最后不需要添加\

 参数是文件的时候,前面两个参数没有实际意义

下载地址:http://115.com/file/e7coogfn#checkacl.7z 解压密码freebuf.com

发表评论

已有 6 条评论

取消
Loading...
css.php