请选择 进入手机版 | 继续访问电脑版
查看: 1158|回复: 42

web提权思路

[复制链接]
  • TA的每日心情

    2016-12-28 21:19
  • 签到天数: 130 天

    [LV.7]常住居民III

    发表于 2015-10-15 17:30:35 | 显示全部楼层 |阅读模式
    每一条都是精华!认真看!收集于互联网{:soso_e100:} 可以转!但是请标记是红盟里面转的!    发扬红客精神


    1.能不能执行cmd就看这个命令:net user,net不行就用net1,再不行就上传一个net到可写可读目录,执行/c c:\windows\temp\cookies\net1.exe user

    2.当提权成功,3389没开的情况下,上传开3389的vps没成功时,试试上传rootkit.asp 用刚提权的用户登录进去就是system权限,再试试一般就可以了。

    3.cmd拒绝访问的话就自己上传一个cmd.exe 自己上传的后缀是不限制后缀的,cmd.exe/cmd.com/cmd.txt 都可以。

    4.cmd命令:systeminfo,看看有没有KB952004、KB956572、KB970483这三个补丁,如果没有,第一个是pr提权,第二个是巴西烤肉提权,第三个是iis6.0提权。

    6.c:\windows\temp\cookies\ 这个目录

    7.找sa密码或是root密码,直接利用大马的文件搜索功能直接搜索,超方便!

    8.cmd执行exp没回显的解决方法:com路径那里输入exp路径C:\RECYCLER\pr.exe,命令那里清空(包括/c )输入”net user jianmei daxia /add”

    9.增加用户并提升为管理员权限之后,如果连接不上3389,上传rootkit.asp脚本,访问会提示登录,用提权成功的账号密码登录进去就可以拥有管理员权限了。

    10.有时变态监控不让添加用户,可以尝试抓管理哈希值,上传“PwDump7 破解当前管理密码(hash值)”,俩个都上传,执行PwDump7.exe就可以了,之后到网站去解密即可。
    游客,如果您要查看本帖隐藏内容请回复

    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-1-13 21:01
  • 签到天数: 32 天

    [LV.5]常住居民I

    发表于 2015-10-15 20:17:03 | 显示全部楼层
    谢谢分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2016-11-7 21:41
  • 签到天数: 87 天

    [LV.6]常住居民II

    发表于 2015-10-15 21:07:08 | 显示全部楼层
    谢谢分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    前天 13:07
  • 签到天数: 155 天

    [LV.7]常住居民III

    发表于 2015-10-16 08:05:54 | 显示全部楼层
    我若成佛天下无魔,我若成魔佛奈我何
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-12-2 09:15
  • 签到天数: 70 天

    [LV.6]常住居民II

    发表于 2015-10-16 09:18:33 | 显示全部楼层
    谢谢分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2016-1-21 21:16
  • 签到天数: 241 天

    [LV.8]以坛为家I

    发表于 2015-10-16 10:09:37 | 显示全部楼层
    顶顶顶
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    7 天前
  • 签到天数: 366 天

    [LV.9]以坛为家II

    发表于 2015-10-16 11:01:05 | 显示全部楼层
    马超
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    昨天 19:20
  • 签到天数: 98 天

    [LV.6]常住居民II

    发表于 2015-10-16 11:11:21 | 显示全部楼层
    谢谢楼主整理分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-11-2 23:21
  • 签到天数: 220 天

    [LV.7]常住居民III

    发表于 2015-10-16 11:26:59 | 显示全部楼层
    学习一下,谢谢分享~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-10-16 11:47
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2015-10-16 11:48:22 | 显示全部楼层
    谢谢分享
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表