主题：VNC提权

1.VNC简介

VNC（Virtual Network Computing，虚拟网络计算）最早是一套由英国剑桥大学AT&T实验室在2002年开发的轻量型的远程控制计算机软件，其采用了 GPL 授权条款，任何人都可免费取得该软件。VNC软件主要由两个部分组成：VNC server及VNC viewer。用户需先将VNC server安装在被控端的计算机上后，才能在主控端执行 VNC viewer 控制被控端。
VNC server 与 VNC viewer 支持多种操作系统，如 windows，Linux，MacOS 及 Unix 系列（Unix，Solaris等），因此可将 VNC server 及 VNC viewer 分别安装在不同的操作系统中进行控制。RealVNC 的优越性还在于如果操作系统的主控端计算机没有安装 VNC viewer，也可以通过一般的网络浏览器（如 IE 等）来控制被控端（需要 Java 虚拟机的支持）。
整个 VNC 一般运行的工作流程如下：
（1） VNC 客户端通过浏览器或 VNC Viewer 连接至 VNC Server。
（2） VNC Server 传送一对话窗口至客户端，要求输入连接密码（可能为空），以及存取的 VNC Server 显示装置。
（3） 在客户端输入连接密码后，VNC Server 验证客户端是否具有存取权限。
（4） 若是客户端通过 VNC Server 的验证，客户端即要求 VNC Server 显示桌面环境。
（5） 被控端将画面显示控制权交由 VNC Server 负责。
（6） VNC Server 将把被控端的桌面环境利用 VNC 通信协议送至客户端，并且允许客户端控制 VNC Server 的桌面环境及输入装置。

2.提权原理

破解VNC管理的密码然后去连接。

VNC服务端端口 5800  5900

密码在注册表里面的保存位置HKEY_LOCAL_MACHINE\SOFTWARE\RealVNC\WinVNC4\password

读取出来。是10进制的。我们要用计算器把它转换成16进制。
2d,4e,84,50,a2,2a,3e,69,e8,75,50,e6,7b,10,48,de
beijing2008

3.实际过程