webshell 提权方法 服务器提权教程
一：首先检测一下网站的服务器是否开了 3389 <br />远程终端 <br />二：检测一下服务是否用了serv-u （还有是什么版本的） <br />方法 <br />一：复制一个网站 用 3389 登陆器连接一下 （是否成功） <br />能连接了，拿下服务器的机率，提高 30%了 <br />二：用ftp模式查下一个服务器的版本 <br />开始 -- 运行 -- cmd -- ftp (加你要登陆的网站) <br /><strong>--------------------------------------------------------------------------------------- <br />第一步：最简单的方法</strong> <br />看有没有权限，能不能执行命令，行的话直接传个鸽子运行（成功率非常低） <br />---------------------------------------------------------------------------------------- <br /><strong>第二步：:寻找有执行的权限目录 <br /></strong>c:\winnt\system32\inetsrv\data\ <br />c:\Documents and Settings\All Users\ <br />c:\Program Files\serv-u\ <br />C:\Program Files\Microsoft SQL Server\ <br />这样的目录可以直接上传鸽子，运行 <br />----------------------------------------------------------------------------------- <br />第三步：传个cmd和开帐号的ftp.exe上去直接加帐号 <br />命令就是你上传目录D:\VMware Workstation\cmd.exe "net user xiao xiao <br />/add" <br />----------------------------------------------------------------------------------- <br /><strong>第四步：asp提权木马直接提权 <br /></strong>serv-u 6.3 版本 好象用asp提权木马（不成功） <br />serv-u 6.2 版本 好象可以 <br />不过提权能不能用asp木马还要看服务器，设置的变态不 <br />假设直接用asp提权成功之后，还是不成功，但是可以在 <br />cmd之下 用这个帐号连接一下 <br />ftp (加你提权的网站) <br />帐号：LocalAdministrator 密码：$ak#.1k;0@p">#1@$ak#.1k;0@p <br />如果成功连接后就可以直接添加管理员帐号了 <br />命令：quote site exec (你添加的帐号) net user 123 123 /ad <br />quote site exec （把帐号提升到最高权限） net localgroup administartors <br />123 /add <br />--------------------------------------------------------------------------------------- <br /><strong>第五步：pcaanywhere</strong> <br />C:\Documents and Settings\All Users\Application <br />Data\Symantec\pcAnywhere\ <br />这里下他的GIF文件，在本地安装pcanywhere上去 <br />网上很多教程 <br />--------------------------------------------------------------------------------------- <br /><strong>第六步：serv-u覆盖提权 <br /></strong>本地安装个su，将你自己的ServUDaemon.ini文件用从他那下载下来的ServUDaemon.ini <br />网上很多教程 <br />---------------------------------------------------------------------------------------- <br /><strong>第七步：Serv-U转发端口 <br /></strong>给Latte加盐 曾经做个一个（serv-u经典提权全套教程）用到过这个方法，可以学习一下 <br />上传个端口转发工具 <br />命令：（工具名）–v –l 3333 –r 43958 127.0.0.1 <br />意思是将3333端口映射到43958端口上。 然后就可以在本地安装一个Serv-u，新建一个服务器， <br />IP填对方IP，帐号为LocalAdministrator <br />密码为$ak#.1k;0@p">#1@$ak#.1k;0@p， <br />连接上后你就可以管理他的Serv-u了 <br />-------------------------------------------------------------------------------------------- <br /><strong>第八步：社会工程学之提升提权</strong> <br />把灰鸽子传到上面，然后转移到c盘，就等着管理员运行了，前提你的鸽子必须免杀 <br />要是让我看到一个不清楚的exe程序，老想点开看看，呵呵(估计没有那个SB会点吧)
頁:
[1]