〖教程〗Ladon以指定用户权限运行程序或命令

2020-05-30 15:52:12 阅读：324 来源： 互联网

前言

Ladon内置Runas允许用户用其他权限运行指定的工具和程序。系统自带Runas命令需要交互式登陆，在webshell或不支持交互式的shell下使用麻烦。而Ladon的Runas则完美解决了以上问题，支持非交互式模拟登陆指定用户运行程序或命令。

应用场景

1.本机用户密码验证（权限不够读不到帐密或HASH的情况下，验证用户是否使用某个已知密码）
2.SYSTEM权限降权，SYS权限下以用户身份执行命令，实现会话穿透，或访问特定用户的DBAPI加密数据
3.低权限用户提权，网络服务帐户或用户权限下使用管理员权限来执行一些必须管理员才能执行的命令
4.浏览器密码读取，本机存在多个用户，需要读取对应用户保存帐密（DBAPI），如Chrome、Firefox

提示：Runas条件是有帐密，提权降权也可使用GetSystem，无需帐密只需指定对应用户权限进程即可

用法

Ladon Runas user pass cmd
Ladon Runas user pass cmd domain

测试环境

当前机器默认开启UAC，登陆用户为null，管理员用户为k8gege，默认管理员用户为Administrator
Runas在不同权限下模拟其它用户权限有一定区别，如UAC下模拟非内置管理员用户则受到UAC限制。

测试目的

以不同权限模拟登陆同一用户执行添加用户命令，对比Runas的执行权限
为什么用添加用户权限来对比，因为用户或管理员UAC是无法添加用户的
通过是否可添加用户，可轻易区分模拟后的权限到底是具备什么权限

Uac权限

非内置管理员用户在UAC权限下执行命令继承UAC权限，无法通过该用户权限添加用户
但是模拟内置管理员Administrator权限则不受UAC影响，可以通过该权限添加用户。

Ladon Runas k8gege k8gege520 whoami
Ladon Runas Administrator k8gege520 whoami

Administrator权限

管理员权限下模拟非内置管理员用户权限，是可以添加用户的
Ladon Runas k8gege k8gege520 whoami

System权限

SYSTEM权限下模拟非内置管理员用户权限，是可以添加用户的
Ladon Runas k8gege k8gege520 whoami

结论

在UAC下需要模拟管理员权限执行命令，先过UAC或使用内置管理员
管理员或SYSTEM权限模拟的用户具备什么权限，它就有对应的权限

工具下载

标签：Ladon,教程,Runas,用户,管理员,UAC,权限
来源： https://www.cnblogs.com/k8gege/p/12993018.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9