AddUser-SAMR

Crea amministratori locali utilizzando l'API SAMR, operando a un livello più basso di net.exe, New-LocalUser di PowerShell o dell'API NetUserAdd.

Richiede privilegi di amministratore e se l'utente esiste, viene aggiunto al gruppo ma la password non viene aggiornata.

Ci sono 4 implementazioni in questo repository (C#, Python, Rust e Crystal), ma esistono versioni pubbliche in altri linguaggi come C++ di @M0nster3 o file BOF di @AgeloVito.

Questo codice funge da complemento a questo post del blog riguardanti diverse tecniche per creare account locali.

Utilizzo

Gli argomenti sono:

• -u, --username - Nome utente da creare (obbligatorio)

• -p, --password - Password per l'utente (obbligatorio)

• -g, --group - Nome del gruppo (predefinito: "Administrators")

• -v, --verbose - Abilita output verboso

• -h, --help - Mostra messaggio di aiuto

# Basic usage
adduser.exe -u <username> -p <password>

# Specify group
adduser.exe -u <username> -p <password> -g <group>

# Verbose output
adduser.exe -u testuser -p MyPass123 -g Administrators -v

Funzioni SAMR

Lo strumento utilizza le seguenti chiamate del protocollo SAMR:

• SamConnect - Connetti al server SAM
• SamEnumerateDomainsInSamServer - Enumerare i domini
• SamLookupDomainInSamServer - Ottenere i SID dei domini
• SamOpenDomain - Aprire handle di dominio
• SamCreateUser2InDomain - Creare l'account utente
• SamSetInformationUser - Impostare la password utente
• SamLookupNamesInDomain - Trovare il gruppo amministratori
• SamOpenAlias - Aprire handle del gruppo
• SamRidToSid - Convertire RID in SID
• SamAddMemberToAlias - Aggiungere utente al gruppo

Compilazione (per Windows)

C#

Compila usando Visual Studio o msbuild.

Crystal

cd Crystal
crystal build adduser.cr --release
.\adduser.exe -u testuser -p MyPass123 -v

Python

Puoi usare lo script Python:

cd Python
python adduser.py -u testuser -p MyPass123 -v

Oppure crea un binario autonomo con:

cd Python
pyinstaller -F adduser.py
.\dist\adduser.exe -u testuser -p MyPass123 -v

Rust

cd Rust && mkdir target
cargo build --release
.\target\release\adduser.exe -u testuser -p MyPass123 -v