Ho cercato lo strumento accesschk.exe che è un modo per trovare servizi con permessi deboli che consentono lo sfruttamento del modello di controllo degli accessi. Che cos'è un modo manuale per eseguire questa operazione se non riesco ad accedere ad accesschk.exe sul computer remoto?
Diciamo che ci sono anche circa 50 servizi da controllare, e nessuna possibilità di ripetere l'ultimo comando, il che significa che la maggior parte del comando deve essere ridigitata manualmente. Attualmente l'unica soluzione a cui riesco a pensare è scrivere uno script che proverebbe a cambiare manualmente il binPath di tutti i servizi, e poi passerei attraverso i risultati echo per vedere quale non ha restituito un errore di accesso negato.
Tuttavia non sono così bravo a scrivere script, quindi sono alla ricerca di soluzioni che evitino questo; tuttavia, se qualcuno ha a portata di mano una sceneggiatura che potrebbe servire come soluzione, sarei felice di togliersela dalle mani.