0utsidethebox

DataCollection ACL (problem)

May 5th, 2020
48
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1. Path : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
  2. Policies\DataCollection
  3. Owner : BUILTIN\Администраторы
  4. Group : HOMEPC\niks2
  5. Access : NT AUTHORITY\Прошедшие проверку Allow ReadKey
  6. NT AUTHORITY\Прошедшие проверку Allow -2147483648
  7. NT AUTHORITY\СИСТЕМА Allow FullControl
  8. NT AUTHORITY\СИСТЕМА Allow 268435456
  9. BUILTIN\Администраторы Allow FullControl
  10. BUILTIN\Администраторы Allow 268435456
  11. ЦЕНТР ПАКЕТОВ ПРИЛОЖЕНИЙ\ВСЕ ПАКЕТЫ ПРИЛОЖЕНИЙ Allow ReadKey
  12. ЦЕНТР ПАКЕТОВ ПРИЛОЖЕНИЙ\ВСЕ ПАКЕТЫ ПРИЛОЖЕНИЙ Allow -2147483648
  13. S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934
  14. 681 Allow ReadKey
  15. S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934
  16. 681 Allow -2147483648
  17. Audit :
  18. Sddl : O:BAG:S-1-5-21-579608837-3935439620-1618332296-1001D:(A;ID;KR;;;AU)(A;OICIIOID;GR;;;AU)(A;ID;KA;;
  19. ;SY)(A;OICIIOID;GA;;;SY)(A;ID;KA;;;BA)(A;OICIIOID;GA;;;BA)(A;ID;KR;;;AC)(A;OICIIOID;GR;;;AC)(A;ID
  20. ;KR;;;S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3
  21. 456934681)(A;OICIIOID;GR;;;S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-32
  22. 32135806-4053264122-3456934681)
RAW Paste Data