adwin's blog

星外主机提权之读取注册表获得mssql的sa密码

post by:adwin 2012-2-5 19:32

如果可以读取注册表的话，那么.....

星外主机注册表mssql密码位置
HKEY_LOCAL_MACHINE\SYSTEM\LIWEIWENSOFT\INSTALLFREEADMIN\11
HKEY_LOCAL_MACHINE\SYSTEM\LIWEIWENSOFT\INSTALLFreeHost\

为32位md5加密，一般情况下很难破解，也许有例外，不过也就是一毛钱的事儿....

评论：

于小歪

2012-03-23 13:32 回复

得到了密码。解密了。然后怎么办

nick

2012-04-18 22:48 回复

http://www.c3389.com/post/232.html
大牛，看看这个，果断被坑啊，妹的

adwin

2012-04-18 23:44 回复

@nick：= =，好吧，文章是转的，其实我根本没试过。。。

小A

2013-05-25 14:43 回复

应该说最开始发现的主机这里的密码恰巧也是sa密码（管理员设置成一样），于是它认为是sa密码。不过收集这个信息还是有点用处的。也许可以作为参考，比如用来做字典以便下一步。。

发表评论：