第三方应用软件提权之vnc提权

1、vnc拖到云桌面

2、打开vnc,同之前介绍的方法一样，复制路径。选择创建桌面快捷方式，其他一路下步

点确定之后一路下一步，如果跳出来输入key的地方，点第一个文件查看，复制粘贴过去

这个客户端和服务端都有，可以点击客户端进行连接，密码就是刚设置的：123456

搭建好之后，继续使用asp.asp软件

如果执行之后，这里密码没有读取成功，这时候就需要cmd执行
如果cmd执行命令不行，这里利用菜刀上传一个cmd

vnc的密码是保存在注册表里面，加上这里可以执行命令

执行这个命令：

Cmd /c "regedit /e c:\123.reg "HKEY_LOCAL_MACHINE\software\RealVNC\WinVNC4" "

这里拿vnc这个软件进行解密

这样就把密码解密出来

可以看出vnc的密码是保存在注册表，不是配置文件里面