chengker

利用vnc提权

vnc提权的方法就是读取注册表破解密码 from网络骑士

VNC是一款在服务器上常见的远程管理软件，支持windows和*nix

自我感觉在国内比较少，老外比较多一点吧！台湾那边喜欢用pcanywhere多一点！

原文地址https://netknight.in/article.asp?id=209更多文章总结

vnc的端口是5900

默认安装路径是C:Program FilesRealVNCVNC4

直接用webshell读取注册表里的密文，然后破解密码

如果注册表遇到不能读取，说明权限不够，也可以试试导出注册表！

1. regedit /e c:x.reg HKEY_LOCAL_MACHINESOFTWARERealVNCWinVNC4