By skyforbes 
หมายเหตุ — การเล่าแบบอ้อมไปอ้อมมา ชักแม่น้ำทั้งห้าสิบสาย ถือเป็นการทวนความรู้ด้วยกันแบบหนึ่ง สไตล์ Trial and Error ฟีลเกมแอดเวนเจอร์🤣
มั่วๆ ใช้คำสั่ง runas admin บน cmd ยูสธรรมดา
ได้หน้า cmd ระดับแอดมินเฉย 😌
ใช่! แล้วต่างอะไรกับคลิกขวาไอคอน cmd เลือก run as admin
ก็แค่อยากเอาชนะคำกล่าวที่ว่า
“ยูอัพสิทธิ์ cmd จากหน้าเทอมินัลยูสธรรมดาไม่ได้ อย่างน้อยก็ต้องเปิดหน้าต่างใหม่แบบ Run as admin”
เริ่มเลอ จำคลิปที่บอกวิธีใช้ทูล(โหลดฟรี) PsExec ไม่ว่าจะฮึบเป็นแอดมินแบบ -h cmd หรือ -s cmd เป็น SYSTEM สูงสุดได้ใช่ไหมคะ
แน่นอนใน cmd ยูสระดับปกติก็โดน Access denied กันไป
กับบางเครื่อง โดยเฉพาะเครื่องส่วนตัวที่ลงวินโดวส์เอง User ที่ใช้หลัก ที่เวลาเข้าวินโดวส์ก็ไม่ได้ขึ้นเป็น Administrator ถูกไหมคะ
เพราะบัญชี Administrator ถูกปิดการ “ล็อกอิน” ปิดการใช้งานโดยดีฟอลต์เพื่อความปลอดภัย อยากใช้ในฐานะ Admin โดยไม่ต้องคอยคลิกขวา Run as admin ก็ต้องไปเปิดใน Computer Management พร้อมเซ็ตรหัสผ่านให้ด้วยก่อน
แล้วมีคำสั่งอะไรอีก อ่อ Windows\System32\runas.exe (ชื่อคุ้นๆ นะ😌)
ถ้า /user:Administrator งานนี้ก็ไม่ได้ง่ายแบบคลิกขวารันแอสแล้วกดเฟิร์มหน้าเตือน UAC ปกติแล้ว ยูต้องมียูสชื่อ Administrator “เปิด” ใช้งาน พร้อม “ตั้งรหัสผ่าน” กำกับไว้ให้เรียบร้อยก่อน
ไม่งั้นจะมั่วรหัสไหน นึกว่าเป็นรหัสเดียวกับยูสปัจจุบันเพราะชั้นไม่เคยตั้งของยูสแอดมิน หรือลองปล่อยว่าง ก็ไม่ผ่านทั้งนั้นค่ะ
โอเค พอรันแอสแอดมิน cmd ได้ ก็ได้หน้าต่างใหม่ที่เป็นยูสแอดมินมาตามต้องการ
ใช่ค่ะ “หน้าต่างใหม่”
แบบถ้ายูได้เชลล์ cmd ยูสธรรมดาผ่านช่องทางผิดธรรมชาติอย่าง metasploit smb reverse shell psexec ตั่งต่าง มันก็ไม่มีที่ให้เปิด “หน้าต่างใหม่” สิทธิ์แอดมินแบบนี้ได้ค่ะสู
ไม่ว่าจะลอง start /B เอย cmd /k (ที่ลบประวัติคำสั่งหมด ต้องก็อปต้องพิมพ์ใหม่ แสด) เอยอะไรเอย ก็หาวิธีเจนเชลรันแอสแอดมินใหม่ในหน้าเทอมินัลเดิมไม่ได้
ถ้ามันต้องเปิดหน้าต่างใหม่ สู้เอารหัสแอดมิน xfreerdp รีโมทเข้าคลิกขวารันแอสดีกว่าไหม
ไม่แปลกที่ชาร์ต ad privesc ของคุณส้มไซเบอร์ orange-cyberdefense.github.io/ocd-mindmaps ไม่มีวิธีรันแอสงงๆ นี้เลย
ถ้าโพสนี้งงแล้ว โพสหน้าจะงงหนักกว่านี้ค่ะ ร่างไว้แล้วแบบงงๆ 55555555555
นอนต่อค่ะ บุย😌
fb.com/thaicysec
thaicysec.medium.com
youtube.com/thaicysec
tiktok.com/@thaicysec
#ThaiCySec