网站提权入门篇

发布时间:2022-07-04 21:59:58 作者:四川晨安迪网络科技有限公司 来源:本站 浏览量(6) 点赞(35)
摘要:最近老多的人问我怎么入侵网站和提权,所有写点简单的操作步骤。喜欢的朋友可以去实践下。一:首先检测一下网站的服务器是否开了 3389远程终端二:检测一下服务是否用了serv-u (还有是什么版本的)方法一:复制一个网站 用 3389 登陆器连接一下 (是否成功)能连接了,拿下服务器的机率,提高 30%了二:用ftp模式





最近老多的人问我怎么入侵网站和提权,所有写点简单的操作步骤。喜欢的朋友可以去实践下。



一:首先检测一下网站的服务器是否开了 3389

远程终端

二:检测一下服务是否用了serv-u (还有是什么版本的)

方法

一:复制一个网站 用 3389 登陆器连接一下 (是否成功)

能连接了,拿下服务器的机率,提高 30%了

二:用ftp模式查下一个服务器的版本

开始 -- 运行 -- cmd -- ftp (加你要登陆的网站)

---------------------------------------------------------------------------------------

第一步:最简单的方法

看有没有权限,能不能执行命令,行的话直接传个鸽子运行(成功率非常低)

----------------------------------------------------------------------------------------

第二步::寻找有执行的权限目录

c:winntsystem32inetsrvdata

c:Documents and SettingsAll Users

c:Program Filesserv-u

C:Program FilesMicrosoft SQL Server

这样的目录可以直接上传鸽子,运行

-----------------------------------------------------------------------------------

第三步:传个cmd和开帐号的ftp.exe上去直接加帐号

命令就是你上传目录D:VMware Workstationcmd.exe "net user xiao xiao

/add"

-----------------------------------------------------------------------------------

第四步:asp提权木马直接提权

serv-u 6.3 版本 好象用asp提权木马(不成功)

serv-u 6.2 版本 好象可以

不过提权能不能用asp木马还要看服务器,设置的变态不

假设直接用asp提权成功之后,还是不成功,但是可以在

cmd之下 用这个帐号连接一下

ftp (加你提权的网站)

帐号:LocalAdministrator 密码:$ak#.1k;0@p">#1@$ak#.1k;0@p

如果成功连接后就可以直接添加管理员帐号了

命令:quote site exec (你添加的帐号) net user 123 123 /ad

quote site exec (把帐号提升到最高权限) net localgroup administartors

123 /add

---------------------------------------------------------------------------------------

第五步:pcaanywhere

C:Documents and SettingsAll UsersApplication

DataSymantecpcAnywhere

这里下他的GIF文件,在本地安装pcanywhere上去

网上很多教程

---------------------------------------------------------------------------------------

第六步:serv-u覆盖提权

本地安装个su,将你自己的ServUDaemon.ini文件用从他那下载下来的ServUDaemon.ini

网上很多教程

----------------------------------------------------------------------------------------

第七步:Serv-U转发端口

给Latte加盐 曾经做个一个(serv-u经典提权全套教程)用到过这个方法,可以学习一下

上传个端口转发工具

命令:(工具名)–v –l 3333 –r 43958 127.0.0.1

意思是将3333端口映射到43958端口上。 然后就可以在本地安装一个Serv-u,新建一个服务器,

IP填对方IP,帐号为LocalAdministrator

密码为$ak#.1k;0@p">#1@$ak#.1k;0@p,

连接上后你就可以管理他的Serv-u了

--------------------------------------------------------------------------------------------

第八步:社会工程学之提升提权

把灰鸽子传到上面,然后转移到c盘,就等着管理员运行了,前提你的鸽子必须免杀

要是让我看到一个不清楚的exe程序,老想点开看看,呵呵


二维码

扫一扫,关注我们

声明:本文由【四川晨安迪网络科技有限公司】编辑上传发布,转载此文章须经作者同意,并请附上出处【四川晨安迪网络科技有限公司】及本页链接。如内容、图片有任何版权问题,请联系我们进行处理。

感兴趣吗?

欢迎联系我们,我们愿意为您解答任何有关网站疑难问题!

您身边的【网站建设专家】

搜索千万次不如咨询1次

主营项目:网站建设,手机网站,响应式网站,SEO优化,小程序开发,版权登记,商标注册等

立即咨询 15555586520
在线客服
嘿,我来帮您!