Всем привет!
Эксплуатирую уязвимость MS17-010 на Windows XP SP3 RU через метасплоит, модуль Command Execution, остальные завершаются с ошибкой.
Создал нового пользователя, активировал на целевом хосте РДП, но не могу добавить пользователя в группу "Администраторы". Путём проб понял, что кириллица не передаётся на удалённый хост, либо передаётся но неправильно. Кодировка на XP - cp866, в моём терминале выставлена такая же. В группы на латинице добавить пользователя удалось, группы Administrators не существует, только русскими - "Администраторы".

Что можно предпринять, подскажите пожалуйста?

 

Давайте тогда по-другому, как захватить машину другим способом в такой ситуации? =)

 

В общем обошёл через залипание при входе через RDP.
тему можно закрыть.

 

В общем обошёл через залипание при входе через RDP.
тему можно закрыть.

Это как?

 

Это как?

Классический способ восстановления пароля от винды: заменил exe-шник , который запускается на залипании на CMD.exe через метасплоит, потом при установлении RDP-сессии 5 раз нажал shift и получил системную консоль, в которой уже не было проблем с кириллицей

 

Классический способ восстановления пароля от винды: заменил exe-шник , который запускается на залипании на CMD.exe через метасплоит, потом при установлении RDP-сессии 5 раз нажал shift и получил системную консоль, в которой уже не было проблем с кириллицей

Интересно!
Спасибо!