[讨论]AIX主机root权限的webshell怎么添加用户 AIX, root, webshell, 权限, 主机

MAYA

[讨论]AIX主机root权限的webshell怎么添加用户
议题作者：28度的冰
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
复制内容到剪贴板
代码:
id
引用:
uid=0(root) gid=0(system) groups=2(bin),3(sys),7(security),8(cron),10(audit),11(lp),201(dba)
useradd可以添加用户，可是passwd需要交互界面才行啊。
本来想用NC回一个shell，可是发现AIX没有wget
复制内容到剪贴板
代码:
which wget
复制内容到剪贴板
代码:
no wget in /usr/WebSphere/AppServer/java/bin /usr/WebSphere/AppServer/java/jre/bin。。。后面略去
我想到用ftp -s，可是发现AIX下的ftp没有-s参数。
nc就上不去了啊。
我考虑过上传一个nc，再给他chmod，可是事实是，我上传上去根本不知道文件在哪里。在shell里面pwd显示的是/，ls列出来的也是根目录下的东西。
用了一个jsp探针，看到
复制内容到剪贴板
代码:
javax.servlet.context.tempdir /usr/WebSphere/AppServer/temp/was/bjtu/bjtu/bjtu.war
我怎样才能给加上的用户设密码呢？或者怎么得到一个交互的界面。

————
目前的情况是：已经用cnqing在16楼所说的方法加上了用户，但是，还剩下两个问题没有解决：
1.如何将添加上的用户ice改成root权限，或者说如何添加root权限用户。在FC和RedHat中可以有两个方法a.useradd -u 0 -o -g 0 youname 可是AIX中没有-o参数；b.修改/etc/passwd，将uid改成0。
2.为什么我上传的很多的jsp的webshell都不能正常的解析，只有最简单的webshell可以解析。I love amethyst！

帖子177 精华0 积分3622 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-21 查看个人网站
查看详细资料TOP 软件项目外包


zendf
晶莹剔透§烈日灼然