搜索

[21057] 2020-06-04_拿下shell后提权技巧

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-04_拿下shell后提权技巧 拿 下 s h e l l 后 提 权 技 巧 L e m o n S e c   2 0 2 0 - 0 6 - 0 4 提 权 的 技 巧 分 享 ： 1 . c m d 拒 绝 访 问 就 自 己 上 传 一 个 c m d . e x e ， 自 己 上 传 的 c m d 是 不 限 制 后 缀 的 ， 还 可 以 是   c m d . c o m   c m d . t x t   c m d . r a r 等 2 . n e t   u s e r 不 能 执 行 有 时 候 是 n e t . e x e 被 删 除 了 ， 可 以 先 试 试 n e t 1 ， 不 行 就 自 己 上   传 一 个 n e t . e x e 3 . c m d 执 行 e x p 没 回 显 的 解 决 方 法 ： c o m 路 径 那 里 输 入 e x p 路 径   C : R E C Y C L E R p r . e x e ， 命 令 那 里 清 空 ( 包 括 / c   ) 输 入 n e t   u s e r   j i a n m e i d a x i a   / a d d 4 . 有 时 候 因 为 监 控 而 添 加 用 户 失 败 ， 试 试 上 传 抓 取 h a s h 的 工 具 ， 如 P w D u m p 7 . e x e ， 得   到 h a s h 之 后 可 以 进 行 破 解 ， 建 议 重 定 向 结 果 到 保 存 为 1 . t x t   c m d   / c   c : w i n d o w s t e m p c o o k i e s P w D u m p 7 . e x e   > 1 . t x t ， 在 条 件 允 许 的 情 况 下   也 可 以 用 m i m i k a t z 直 接 抓 明 文 5 . 有 时 候 权 限 很 松 ， 很 多 命 令 都 可 以 执 行 ， 但 是 就 是 增 加 不 上 用 户 ， 这 时 候 你 就 要 考   虑 是 不 是 因 为 密 码 过 于 简 单 或 是 过 于 复 杂 了 6 . 用 w t . a s p 扫 出 来 的 目 录 ， 其 中 红 色 的 文 件 可 以 替 换 成 e x p ， 执 行 命 令 时 c m d 那 里 输   入 替 换 的 文 件 路 径 ， 下 面 清 空 双 引 号 加 增 加 用 户 的 命 令 7 . 有 时 候 可 以 添 加 用 户 ， 但 是 添 加 不 到 管 理 组 ， 有 可 能 是 a d m i n i s t r a t o r s 组 改 名   了 ， 使 用 命 令 n e t   u s e r   a d m i n i s t r a t o r 查 看 管 理 组 的 名 字 8 . 有 的 c m d 执 行 很 变 态 ， a s p 马 里 ， c m d 路 径 填 上 面 ， 下 面 填 ： " c : x x x e x p . e x e   w h o a m i ”   记 得 前 面 加 两 个 双 引 号 ， 不 行 后 面 也 两 个 ， 不 行 就 把 e x p 的 路 径 放 在 c m d 那   里 ， 下 面 不 变 9 . 当 添 加 不 上 用 户 却 可 以 添 加 “ 增 加 用 户 的 V b s 、 b a t ） 的 时 候 ， 就 添 加 一 个 吧 ， 然 后   用 “ 直 接 使 服 务 器 蓝 屏 重 启 的 东 东 ” 让 服 务 器 重 启 就 提 权 成 功 1 0 . 菜 刀 执 行 的 技 巧 ， 上 传 c m d 到 可 执 行 目 录 ， 右 击 c m d   虚 拟 终 端 ， h e l p   然 后 s e t p   c : w i n d o w s t e m p c m d . e x e   设 置 终 端 路 径 为 ： c : w i n d o w s t e m p c m d . e x e 1 1 . 支 持 a s p x 但 跨 不 了 目 录 的 时 候 ， 可 以 上 传 一 个 读 i i s 的 v b s ， 执 行 命 令 列 出 所 有 网   站 目 录 ， 找 到 主 站 的 目 录 就 可 以 跨 过 去 了 ， 上 传 c s c r i p t . e x e 到 可 执 行 目 录 ，   接 着 上 传 i i s p w d . v b s 到 网 站 根 目 录 ， c m d 命 令 c m d   / c   “ c : w i n d o w s t e m p c o o k i e s c s c r i p t . e x e ” d : w e b i i s p w d . v b s   1 1 . 如 何 辨 别 服 务 器 是 不 是 内 网 ？ 1 9 2 . 1 6 8 . x . x   1 7 2 . 1 6 . x . x   1 0 . x . x . x 1 2 . 安 全 狗 下 加 用 户 的 语 句 ： ： f o r   / l   % i   i n   ( 1 , 1 , 1 0 0 0 )   d o   @ n e t   u s e r   t e s t   t e s t   [ / a d d & @ n e t ] ( )   l o c a l g r o u p   a d m i n i s t r a t o r s   t e s t   / a d d 1 3 . 2 1 对 应 的 F T P 、 1 4 3 3 对 应 的 M S S Q L 、 3 3 0 6 对 应 的 M Y S Q L 、 3 3 8 9 对 应 的 远 程 桌 面 、   1 5 2 1 对 应 的 O r a c l e 、 5 6 3 1 对 应 的 p c a n y w h e r e 1 4 . 劫 持 提 权 ， 说 到 这 个 ， 想 必 肯 定 会 想 到 l p k . d l l 这 类 工 具 ， 有 时 候 在 蛋 疼 怎 么 都   加 不 上 账 户 的 时 候 ， 可 以 试 试 劫 持 s h i f t 、 添 加 开 机 启 动 等 等 思 路 1 5 . 提 权 成 功 但 3 3 8 9 端 口 没 开 ， 执 行 语 句 或 是 工 具 开 3 3 8 9 失 败 的 时 候 ， 可 以 上 传   r o o t k i t . a s p ， 登 陆 进 去 就 是 s y s t e m 权 限 ， 这 时 候 再 尝 试 开 3 3 8 9 希 望 较 大 转 载 于 : h t t p s : / / w w w . c n b l o g s . c o m / y j x i n g / p / 1 1 5 0 4 5 9 2 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理