zkysoft 主机提权方法

zkeys 默认网站用户权限很低，大部分exp都用不了，如 iis6 exp 就提示无法设置注册表。

提供我成功过的几个方法（不一定有效）：

1、如果目标仅仅是旁站的话可以去注册表查 serv-u 的指定用户密码，注册表地址：HKEY_LOCAL_MACHINESOFTWAREcat softserv-u

2、如果要提权的话可以找找有 winwebmail 没，这个东西有的 zkeys 装了，有的没装，如果找到这东西直接去他目录写个 shell，权限就比之前大了，exp 也能提了。

我碰到的几个都是在 d:winwebmailweb 只要有这东西就好办，可以写 lpk，或者替换里面的 exe 啥的都行。

3、如果有 serv-u 的管理密码的话可以用 serv-u 来提权， 虽然 zkeys 的 serv-u 也不是管理权限，但是执行 exp 足以了。

4、找各种软件可写目录放 lpk，此方法在 zkeys 下我也成功过两次。

5、最后一个方法，xiaoA 我直接以默认权限执行成功过一次。

文章来源于lcx.cc:zkysoft 主机提权方法

相关推荐: 【转载】DedeCmsV5.6 本地包含里的上传漏洞

之前就发现了这本地包含的利用方法： 上传一个图片木马（只改后辍名为图片类型就行），即可在网站根目录生成 1.asa 文件 简单分析： 文件：select_soft_post.php