guest權(quán)限提升方法總結(jié)-資料下載頁
2025-09-25 17:45本頁面
【正文】 管理員沒有選擇將serv u的所有配置寫入注冊(cè)表的話，我們就可以從這個(gè)文件中看到ServU的所有信息，版本、IP、甚至用戶名與密碼！早些版本的密碼是不加密的，但是后來是經(jīng)過了MD5加密。所以不能直接得到其密碼。不過我們?nèi)匀挥修k法：先在本地安裝一個(gè)ServU（版本最好新點(diǎn)）， 覆蓋掉，重起一下ServU，于是你上面的所有配置都與他的一模一樣了。我們新建一個(gè)用戶，什么組不重要，重要的是將他的主目錄改為對(duì)方的系統(tǒng)盤，然后加上執(zhí)行權(quán)限！這個(gè)最重要。更改完后應(yīng)用，退出。 文件上傳，覆蓋掉他的文件，然后就等他的ServU重啟更新配置，之后我們就可以登入他的FTP。進(jìn)入后執(zhí)行以下命令： Cd windows Cd System32 Quote site exec user wofeiwo /add Quote site exec localgroup administrators wofeiwo /add Bye 然后你就有了一個(gè)叫wofeiwo的系統(tǒng)管理員了，還等什么?登陸3389，大功告成！ 辦法二：Servu開了兩個(gè)端口，一個(gè)是21，也就是ＦＴＰ了，而另一個(gè)是43958，這個(gè)端口是干什么的？嘿嘿，這個(gè)是Ｓｅｒｖ－Ｕ的本地管理端口。但是默認(rèn)是不準(zhǔn)除了１２７．０．０．１外的ｉｐ連接的，這是一個(gè)端口轉(zhuǎn)發(fā)程序，上傳他，執(zhí)行命令： Fpipe –v –l 3333 –r 43958 意思是將4444端口映射到43958端口上。 然后就可以在本地安裝一個(gè)Servu，新建一個(gè)服務(wù)器，IP填對(duì)方IP，帳號(hào)為LocalAdministrator 密碼為1@$ak.1k。0@p 連接上后你就可以管理他的Servu了，之后提升權(quán)限的方法參考辦法一。我就不贅述了。 SQL帳戶密碼泄露。 如果對(duì)方開了MSSQL服務(wù)器，我們就可以通過用SQL連接器加管理員帳號(hào)，因?yàn)镸SSQL是默認(rèn)的SYSTEM權(quán)限。 要求：你得到了對(duì)方MSSQL管理員密碼（可以從他的連接數(shù)據(jù)庫的ASP文件中看到）,對(duì)方?jīng)]有刪除xp_cmdshell 方法：，在host 一欄中填入對(duì)方IP，User與Pass中填入你所得到的用戶名與密碼。Format選擇xp_cmdshell”%s”即可。然后點(diǎn)擊connect，連接上后就可以在CMD一欄中輸入你想要的CMD命令了。 唔……升個(gè)懶腰，好累阿，終于寫完8個(gè)方法了，發(fā)發(fā)牢騷……（以下省略N字符） 總之，以上的8種方法并不是絕對(duì)的，最主要的是你的思路，每種方法互相結(jié)合，才能發(fā)揮其應(yīng)有的效應(yīng)。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1