亨少

这个站是我给逝水兄的，上面的wscript.shell这些组件我用海洋的组件探针看过，标明可以使用，但是打开就是不行，提示权限不足，晕，那我就自己传一个吧，传上去还是不能执行，郁闷！没有可执行的目录！先判断支持不支持ASPX我是直接 telnet IP 80看的，大胆的假定是2003，默认支持ASP。NET，也就是ASPX，所以传了ASPX提权马，逝水兄这招判断也不错！不过比我那招要稳！最后还是没能拿到3389登陆上去，主要是不想让他重起~超出最大连接数那我有点郁闷，是不是登陆时候忘记点注销的问题！成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。

帖子428 精华12 积分4620 阅读权限100 性别男 来自云南 在线时间172 小时 注册时间2006-2-7 最后登录2008-7-16 查看个人网站
查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

sobiny
荣誉会员

PS2

这个站，你直接传个后门或者直接用个NC，用SERV-U执行了不是也一样吗，用终端其实没有多大的意义
帖子556 精华0 积分1667 阅读权限100 在线时间426 小时 注册时间2005-1-30 最后登录2008-7-20 查看详细资料引用 报告 回复 TOP

寂寞宝贝
荣誉会员

cool

帮你精简一下：上传SERV-U的ASPX的程序在有的时候可以提升权限。

下回写文章的时候分个段吧，这样一大段话，看起来很困难~~
帖子556 精华0 积分1667 阅读权限100 在线时间426 小时 注册时间2005-1-30 最后登录2008-7-20 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

寂寞宝贝
荣誉会员