搜索

[21058] 2020-06-04_拿到webshell后的提权详解

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2020-06-04_拿到webshell后的提权详解 拿 到 w e b s h e l l 后 的 提 权 详 解 L e m o n S e c   2 0 2 0 - 0 6 - 0 4 首 先 在 提 权 之 前 ， 我 们 先 得 清 楚 什 么 是 提 权 ; 提 权 主 要 针 对 在 网 站 测 试 过 程 中 , 当 测 试 某 一 个 网 站 是 ， 通 过 各 种 漏 洞 提 升 w e b s h e l l 权 限 已 夺 得 改 服 务 器 权 限 。 那 么 网 站 拿 到 w e b s h e l l 各 脚 本 文 件 对 应 的 权 限 分 别 是 什 么 呢 ? a s p / p h p     服 务 器 的 匿 名 访 问 权 限 a s p x   u s e r   权 限 j s p   通 常 是 系 统 权 限 了 解 这 些 之 后 ， 接 下 来 的 事 情 就 是 收 集 信 息 1 . 服 务 器 内 网 与 外 网 信 息 2 . 服 务 器 系 统 和 版 本 位 数 3 . 服 务 器 的 补 丁 情 况 4 . 服 务 器 的 安 装 软 件 情 况 5 . 服 务 器 的 防 护 软 件 情 况 6 . 服 务 器 的 端 口 、 支 持 脚 本 情 况 。 等 有 很 多 ， 尽 量 多 收 集 一 些 ， 越 多 越 有 帮 助 . c m d 命 令 执 行 1 . 防 护 软 件 拦 截 2 . c m d 被 降 权 3 . 组 件 被 删 除 找 到 可 读 写 目 录 上 传 c m d . e x e , 将 执 行 的 c m d . e x e 路 径 替 换 为 查 找 3 3 8 9 端 口 1 . 注 册 表 读 取 2 . 工 具 扫 描 3 . 命 令 探 针 w i n d o w s 提 权 第 三 方 软 件 提 权 溢 出 提 权 启 动 项 提 权 破 解 h a s h 提 权 数 据 库 提 权 常 见 的 第 三 方 软 件 提 权 F T P 软 件   、 s e v e r - u 、 g 6 f t p 、 F i l e Z i l l a 、 远 程 管 理 软 件 、 P C a n y w h e r e 、 r a d m i n 、 v n c G 6 f t p 提 权 下 载 管 理 配 置 文 件 , 将 a d m i n i s t r a t o r 管 理 密 码 破 解 使 用 l c x 端 口 转 发 （ 默 认 只 允 许 本 机 连 接 ）
l c x . e x e   - t r a n   8 0 2 7   1 2 7 . 0 . 0 . 1   8 0 2 1 使 用 客 户 端 以 管 理 员 用 户 登 录 创 建 用 户 并 设 置 权 限 和 执 行 的 批 处 理 文 件 上 传 批 处 理 以 创 建 的 普 通 用 户 登 录 f t p 执 行 命 令 q u o t e   s i t e   x . b a t x . b a t   内 容 为 添 加 系 统 用 户   提 权 l i n u x 提 权 内 核 溢 出 提 权 m y s q l   u d f 提 权 利 用 s u i d 提 权 利 用 环 境 变 量 劫 持 高 权 限 程 序 提 权 内 核 溢 出 提 权 查 看 内 核 u n a m e   - r   反 弹 s h e l l 执 行 命 令 上 传 e x p 编 译 执 行 根 据 内 核 版 本 查 找 对 应 漏 洞 收 集 e x p 可 以 从 w w w . e x p l o i t - d b . c o m 查 找 漏 洞 利 用 转 载 自 ： h t t p s : / / b l o g . c s d n . n e t / z d y 8 0 2 3 / a r t i c l e / d e t a i l s / 8 9 1 0 2 1 7 6
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理