国内外常见Windows管理组（附案例）

国内外常见Windows管理组（附案例）

​0x01 前言​

以下几个管理组名称是笔者2012-2013年对国外目标进行渗透测试时遇到的一些，因为他们使用了不同语言的操作系统，所以才会出现各式各样的管理组名称，这样就可能导致在Webshell或命令终端中执行命令时因字符编码不同而出现乱码的情况。

不过中、英文操作系统的默认管理组名称都是Administrators，一般不会出现乱码，即使乱码了也能通过chcp 65001/936命令临时解决该问题。

常见管理组：Administrators法国管理组：Administrateurs德国管理组：Administratoren西班牙管理组：Administradores、Administradors匈牙利管理组：Rendszergazdák俄罗斯管理组：Управляемая системой группа учетных записей俄罗斯远程桌面用户组：Пользователи удаленного рабочего стола

​0x02 案例1-匈牙利管理组​

​0x03 案例2-俄罗斯管理组​

这个案例是前段时间跟朋友在测一个内网时遇到的，整个过程感觉挺有意思的，就一起记录到这里了。

​问题描述：​

其它语言操作系统可以直接通过net user和net localgroup命令找管理员组，而俄罗斯语言操作系统就不行，因为MobaXterm不支持西里尔文OEM 866字符集，所以在当前命令终端执行这两条命令时都会出现乱码，也无法使用chcp等方式解决该问题。

​解决方案：​

(1) 执行net localgroup命令并将其执行结果写进txt文件中，然后在本地用Notepad++编辑器，或者在cmd中设置chcp 866编码后再查看该文件即可得到俄罗斯语言的管理员组。

C:\Jenkins>netlocalgroup>D:\\FTP\\local.txt

(2) KaliLinux命令终端可以通过设定字符编码为西里尔语/俄语 - CP866解决该问题，在查看管理组成员和添加成员进管理组时可能都得在支持866字符集的命令终端中才可以进行操作。

​网络安全学习路线图​

​赠送2021工具大礼包​

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。