用pstools提权system修改注册表，需改WLSMS服务，将start类型由02（自动）改成04（禁用）。Pstools下载获得。将pstools放入c盘根目录CMD进入命令行界面,cdpstool的目录执行:psexec.exe-d-i-sregedit.exe以特权模式进入注册表，就可以修改了。
psExec是微软pstools工具包中最常用的一个工具，也是在内网渗透中的免杀渗透利器。
psExec能够在命令行下在对方没有开启telnet服务的时候返回一个半交互的命令行，像telnet客户端一样。非常方便我们的工作，之所以叫半交互是因为这个命令行不能够执行一条命令中有交互的回显，比如runas的密码输入。
使用方法如下：
PsExec v2.11 - Execute processe...
分类：
其他好文 时间：
2014-06-08 09:06:05
阅读次数：
336
