安全狗提权又一次绕过

安全狗 我跟你没仇，，，但是又被我绕过 了 本地注册表导出administrator的项

上传 到网站可写目录

利用exp提升权限至system

利用vbs脚本读出iis用户密码

查出注册表对应项

更改本地导出的administrator项与服务器上的iis用户对应

regedit /s xxx.reg

net1 user 更改一次密码

顺利登陆

此漏洞 是在有权限添加账户的情况下触发

所谓的exp就是网上流传的权限提升 工具