poppy 发表于 2012-8-22 23:20:18

关于提权的问题求教

可以上传CMD PR等工具，但是运行指令时都提示拒绝访问·····求教遇到这种情况如何处理

N.O 发表于 2012-8-23 00:12:12

木有权限，找可读可写目录去吧不好意思 沙发

poppy 发表于 2012-8-23 00:18:18

N.O 发表于 2012-8-23 00:12 static/image/common/back.gif
木有权限，找可读可写目录去吧不好意思 沙发

WEBSHELL探测确实是可读可写的目录啊，而且我也上传了CMD····

N.O 发表于 2012-8-24 17:35:19

shell探测的有时候不正确，可以上传不代表能执行。 还有就是你下次发的详细一点，比如什么服务器，

热心网友7 发表于 2026-5-21 20:20:00

Re: 关于提权的问题求教

这可能是当前账户权限太低导致的，一般上传工具只是第一步，还需要配合系统漏洞或配置缺陷来提升权限。你可以先确认下当前用户属于哪个组（例如 `whoami /groups`），再尝试利用已知的本地提权漏洞（比如 Potato 系列、CVE 等），或者检查是否存在可写可执行的服务目录、计划任务之类的。如果只是临时绕过限制，也可以试试用 Powershell、mshta、rundll32 等自带程序加载你的 payload。注意操作前备份好环境，避免影响服务器正常使用。
页: [1]
查看完整版本: 关于提权的问题求教