注册
登录
论坛
搜索
插件
默认风格
默认风格_6hOY
D Dark
greenwall
jeans
fashion
私人消息 (0)
公共消息 (0)
论坛任务 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
【3.A.S.T】网络安全爱好者
»
技术交流
» [讨论]当WEBSHELL能下载C:\Program Files\内文件改如何提权
 
1
2
返回列表
发帖
凯宁
发短消息
加为好友
凯宁
当前离线
UID
541
帖子
12
精华
0
积分
18
威望
24
金钱
19
阅读权限
10
在线时间
0 小时
注册时间
2008-7-14
最后登录
2008-8-2
3.A.S.T士兵
帖子
12
积分
18
威望
24
金钱
19
在线时间
0 小时
21
楼
跳转到
»
发表于 2008-7-20 23:25
|
只看该作者
都说找,一般的站内只能找到db的帐户啊,sa的怎么找?达人指点迷津
关于ms08025,我在韩国的2003sp2上做了测试,提示成功,结果全部失败,两个exp都试验了,均失败。
帖子10 精华
0
积分27 阅读权限40 性别男 在线时间10 小时 注册时间2006-10-14 最后登录2008-6-14
查看详细资料
引用
报告
回复
TOP
forgives
晶莹剔透§烈日灼然
TOP
fulu
发短消息
加为好友
fulu
当前离线
UID
789
帖子
24
精华
0
积分
35
威望
46
金钱
44
阅读权限
10
在线时间
0 小时
注册时间
2008-7-16
最后登录
2008-10-1
3.A.S.T士兵
帖子
24
积分
35
威望
46
金钱
44
在线时间
0 小时
22
楼
发表于 2008-7-20 23:25
|
只看该作者
SQL的话,先到conn文件那找信息连连看~
帖子6 精华
0
积分7 阅读权限40 性别男 在线时间2 小时 注册时间2007-11-4 最后登录2008-6-23
查看详细资料
引用
报告
回复
TOP
zerosoul
晶莹剔透§烈日灼然
TOP
ming312
发短消息
加为好友
ming312
当前离线
UID
1186
帖子
16
精华
0
积分
24
威望
32
金钱
32
阅读权限
10
在线时间
0 小时
注册时间
2008-7-16
最后登录
2008-8-12
3.A.S.T士兵
帖子
16
积分
24
威望
32
金钱
32
在线时间
0 小时
23
楼
发表于 2008-7-20 23:25
|
只看该作者
引用:
原帖由 westhack 于 2008-5-5 20:38 发表
4.服务替换 将自启动的那个程序替换为可以提升权限的程序 比如替换为为木马
如果有写权限的话,替换自启动的可能性还是有的,不过运行中的程序是没法替换的,这个问题得先解决哈。
如果实在没办法了,又一定要进去的话,可以试试经典的惯性点击。
Webshell目录下肯定会有可写的目录,在里面建上好多层名为“管理员请进”的文件夹,在最后一个里面放个木马,图标改成文件夹的图标。再在里面放个“漏洞说明.txt”
。
然后给管理员发邮件,说网站有漏洞,让他看wwwroot/管理员请进/管理员请进/管理员请进/管理员请进/漏洞说明.txt
呵呵,效果应该不错,不过自己倒是没试过呢。
帖子30 精华
0
积分58 阅读权限40 性别男 在线时间29 小时 注册时间2007-12-13 最后登录2008-7-10
查看个人网站
查看详细资料
引用
报告
回复
TOP
84hack
晶莹剔透§烈日灼然
TOP
守望竹乡
发短消息
加为好友
守望竹乡
当前离线
UID
595
帖子
7
精华
0
积分
11
威望
14
金钱
9
阅读权限
10
在线时间
0 小时
注册时间
2008-7-14
最后登录
2008-7-23
3.A.S.T士兵
帖子
7
积分
11
威望
14
金钱
9
在线时间
0 小时
24
楼
发表于 2008-7-20 23:25
|
只看该作者
引用:
原帖由 dayang1718 于 2008-5-5 20:23 发表
楼主提供的信息价值为0,借个地方讨论下利用MS08025在WEBSHELL直接执行,加管理员的可能性有多大!
这几天不成了。我拿到FST的版本那会儿,在50%左右。
帖子13 精华
0
积分18 阅读权限40 在线时间3 小时 注册时间2008-4-22 最后登录2008-7-6
查看详细资料
引用
报告
回复
TOP
84hack
晶莹剔透§烈日灼然
TOP
 
1
2
返回列表
【 新 手 入 门 】
初入江湖
有问必答
软件交流
程序设计
黑客播报
操作系统
Windows专区
Unix 专区
【 技 术 交 流 】
原创专区
QQ技巧
反黑知识
网站建设
教程发布
技术交流
免杀技术
0day发布
专题归类
私服技术
【 论 坛 水 区 】
被黑站点
激情灌水
极品贴图
开心乐园
影音专区
广告专区
【 论 坛 管 理 】
新人报到
论坛管理
勋章申请
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
全国地图
@@@ 加入本站会员 一个月月赚1200+的秘密@@@
@@@ 加入本站会员 一个月月赚1200+的秘密@@@