vnc提權

提權思路: 利用在安裝VNC後會在註冊表中保留VNC的密碼，通過WEBSHELL遠程讀取HKEY_LOCAL_MACHINE\SOFTWARE\RealVNC\WinVNC4\password 的密碼信息並在本地編輯破解VNC密碼來達到提權目的。 通過讀取註冊表十進制數 轉換成十六進制數 破解十六進制數得到密碼 CMD輸入 vncx4.exe -W 回車 輸入轉換後的十六進制數 使用獲取到的賬號密

>>阅读原文<<