【3.A.S.T】网络安全爱好者 » 0day发布 » Webshell版本 WIN OS 提权EXP

返回列表发帖

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2010-1-23 15:30 | 只看该作者

Webshell版本 WIN OS 提权EXP

Webshell, EXP, WIN

本帖最后由 cc7 于 2010-1-23 14:26 编辑

另外半个WIN OS 提权EXP.

Windows NT/2K/XP/2K3/VISTA/2K8/7 NtVdmControl()->KiTrap0d local ring0 exploit
原作者联系方式:taviso@sdf.lonestar.org

此版本以这位GOOGLE黑客高手Tavis Ormandy的大作为基础改写而成.修改部分如下:

1:根据作者个人遗憾的几点做了改进,避免了因NT系统的目录差异而失败的情况.
2:造成蓝屏的机率减少,改了一些宏的重复DEFINIE.
3:去除ROOT过程中的提示,保留了最终结果提示.
4:模拟之前的MS08066 利用方法,直接在程序后接收参数,方便上传后在WEBSHELL上使用.
5: ... ...

使用方法(可直接在Webshell命令行输入以下命令,详见程序内提示):
----------------------------------------
whatever.exe net localgroup administrators you /add
whatever.exe malwear.exe
....
----------------------------------------

racle.dll名字不可更改,whatever.exe文件名可随意更改.
时间仓促之作,如果有问题,欢迎回应.

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰

3.A.S.T士兵

Rank: 1

帖子: 1
积分: 1
威望: 1
金钱: 11
在线时间: 0 小时

2楼

发表于 2010-1-23 23:16 | 只看该作者

顶~。。。。。。。。。

[3.A.S.T]VIP会员

Rank: 7 Rank: 7 Rank: 7

帖子: 133
积分: 201
威望: 192
金钱: 1175
在线时间: 19 小时

VIP会员

3楼

发表于 2010-1-23 23:45 | 只看该作者

谢谢师傅！！

[3.A.S.T]内部成员

Rank: 9 Rank: 9 Rank: 9

帖子: 253
积分: 742
威望: 1111
金钱: 841
在线时间: 30 小时

管理组成员

4楼

发表于 2010-1-24 02:16 | 只看该作者

LZ这个应该利用率很高吧。。。最好实战。我觉得3.A。S.T很有前途。

3.A.S.T士兵

Rank: 1

帖子: 1
积分: 1
威望: 1
金钱: 11
在线时间: 0 小时

5楼

发表于 2010-1-24 04:29 | 只看该作者

本帖最后由 lingfeiyun 于 2010-1-24 04:31 编辑

经过测试，没用~~~没效果~~~Easy Usage Version -- Edited By: racle@tian6.com

改tian6的？？？？

3.A.S.T士兵

Rank: 1

帖子: 2
积分: 21
威望: 19
金钱: 80
在线时间: 5 小时

6楼

发表于 2010-1-24 11:16 | 只看该作者

感谢楼主的共享，很强大的工具，虽然没测试成功

[3.A.S.T]内部成员

Rank: 9 Rank: 9 Rank: 9

帖子: 561
积分: 1365
威望: 1488
金钱: 16351
在线时间: 150 小时

7楼

发表于 2010-1-28 03:57 | 只看该作者

小柔啊测试没成功估计也是跟巴西烤肉差不多吧不过巴西烤肉的提权性还高点！

3.A.S.T士兵

Rank: 1

帖子: 20
积分: 33
威望: 34
金钱: 4
在线时间: 3 小时

8楼

发表于 2011-6-14 19:53 | 只看该作者

1# 柔肠寸断

这个收下了，谢谢老大

3.A.S.T士兵

Rank: 1

帖子: 3
积分: 3
威望: 3
金钱: 3
在线时间: 0 小时

9楼

发表于 2011-6-29 14:23 | 只看该作者

好东西谢谢分享