轉(zhuǎn):提權(quán)之道(關(guān)于WNDOWS 2003 目錄權(quán)限的初探)

[重要通告]如您遇疑難雜癥,本站支持知識付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

首先我說明,此文只做為技術(shù)交流,同時也并沒有什么技術(shù)。
前幾天再檢測有一個服務(wù)器的時候,(虛擬主機(jī))管理員的設(shè)置很BT,雖然沒有禁止WS,但是呢,CMD等文件均不可以訪問,并且不能運(yùn)行任何系統(tǒng)命令,上傳一個MT.exe 到了網(wǎng)站目錄,可寫,并且使用WS可以運(yùn)行,因此我首先想到的就是利用WS的命令達(dá)到提權(quán),因?yàn)闆]裝VNC,PCANwhere,至于系統(tǒng)漏洞的本地提權(quán)也就不用去試都知道了,行不通的,所以拿系統(tǒng)權(quán)限只有靠FTP了,但是呢管理員把FTP的本地密碼改了,如果是6.2的話,你還可能可以下回來查看到密碼,可惜的是6.3看密碼是沒有希望了,這個時候想到的自然是SNIFFER,這個時候,自然是想到了使用htran和NC,把端口重定向過來。
反彈回來之后就是目錄限制的問題了,我已經(jīng)遇到了很多個服務(wù)器,基本上都是這樣,把你的權(quán)限限制在 C:\windows\system32\inetsrv 目錄里面了, C:的根目錄你可以進(jìn)去,但是無可寫權(quán)限,大家都知道WINDOWS\TEMP可寫,但問題是反彈回來的SHELL無權(quán)限D(zhuǎn)IR的,更加別說權(quán)限MD了,因此很是郁悶,畢竟是連網(wǎng)站目錄也跳轉(zhuǎn)不到了,所以就是上傳了XSNIFFER也沒有用,無奈之下,想了很久在里面瞎逛了很久,最后當(dāng)我切入到 ASP Compiled Templates 目錄的時候隨便輸入一個 : md 123 然后是 cd 123 結(jié)果,我還真的進(jìn)到了123 的目錄,然后趕快退出來,立刻再M(fèi)D WOKAO cd wokao之后,就發(fā)現(xiàn)了,這個目錄可寫,然后在ASP木馬里面輸入路徑:C:\windows\system32\inetsrv\ASP Compiled Templates 結(jié)果發(fā)現(xiàn),ASP木馬對該目錄竟然連訪問權(quán)都沒有,這個時候大家或許就明白了,反彈回來的SHELL的權(quán)限與網(wǎng)站的權(quán)限是不一樣的,呵呵,到了這里,自然就是輕車路熟了,繼續(xù)之前的想法,架設(shè)一個 TFTP服務(wù)器, TFTP了一個XSNIFFER出來,然后在本地嗅探,以后就是等了,到第2天,自然就是 ctrl+c 終止嗅嘆之后,立刻查看:password.txt 了,拿下目標(biāo)站的管理員FTP。然后自然就是 OPEN xxxxxxxx 進(jìn)入該站了目錄了···

PS:有一點(diǎn)不是很明白,既然是通過IIS反彈回來的SHELL,那么應(yīng)該是繼承了IIS的權(quán)限,但是,基于IIS的權(quán)限,有2點(diǎn)不明白,第一,ASP木馬為何無權(quán)限訪問該目錄,第二,為何改反彈回來的SHELL無法切入到網(wǎng)站根目錄?

問題未解決?付費(fèi)解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說,是心之所感,思之所悟,行之所得;文當(dāng)無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!

支付寶贊助
微信贊助

免責(zé)聲明,若由于商用引起版權(quán)糾紛,一切責(zé)任均由使用者承擔(dān)。

您必須遵守我們的協(xié)議,如您下載該資源,行為將被視為對《免責(zé)聲明》全部內(nèi)容的認(rèn)可->聯(lián)系老梁投訴資源
LaoLiang.Net部分資源來自互聯(lián)網(wǎng)收集,僅供用于學(xué)習(xí)和交流,請勿用于商業(yè)用途。如有侵權(quán)、不妥之處,請聯(lián)系站長并出示版權(quán)證明以便刪除。 敬請諒解! 侵權(quán)刪帖/違法舉報(bào)/投稿等事物聯(lián)系郵箱:service@laoliang.net
意在交流學(xué)習(xí),歡迎贊賞評論,如有謬誤,請聯(lián)系指正;轉(zhuǎn)載請注明出處: » 轉(zhuǎn):提權(quán)之道(關(guān)于WNDOWS 2003 目錄權(quán)限的初探)

發(fā)表回復(fù)

本站承接,網(wǎng)站推廣(SEM,SEO);軟件安裝與調(diào)試;服務(wù)器或網(wǎng)絡(luò)推薦及配置;APP開發(fā)與維護(hù);網(wǎng)站開發(fā)修改及維護(hù); 各財(cái)務(wù)軟件安裝調(diào)試及注冊服務(wù)(金蝶,用友,管家婆,速達(dá),星宇等);同時也有客戶管理系統(tǒng),人力資源,超市POS,醫(yī)藥管理等;

立即查看 了解詳情