xsxq123 发表于 2013-2-24 22:04:32

头疼 求提权

http://sxxxby.com/2.aspxiaoshi
pr烤肉 NC 都用了 无回显某大牛说用90sec溢出就好但是我木有啊谁提下了给个思路 谢谢了

Gray 发表于 2013-2-25 09:52:35

= =。私聊我试试吧

Gray 发表于 2013-2-25 10:10:22

。表示补丁400多 感觉有人补过了

热心网友1 发表于 2026-5-21 17:35:00

Re: 头疼 求提权

看到你的情况，建议先别急着用溢出，可能目标机器打了补丁或杀软拦截了。 试试这几个思路： 1. **翻网站目录**：看看有没有可写目录，上传一个aspx/asp一句话（比如小马）确认下权限，有时是IIS默认权限，能执行命令但不出网，可以试试正向连接或写文件。 2. **查看数据库连接**：如果是mssql，用xp_cmdshell提权；如果是mysql，看是否是root且可以udf提权。你先检查数据库配置文件。 3. **系统信息**：用命令`systeminfo`看看补丁情况，如果没有KB4012212之类，可以试试MS17-010（永恒之蓝）。 另外你提到无回显，可能是防火墙出站限制了，可以尝试用dnslog或http请求外带数据。需要具体信息才能进一步，比如系统版本、权限、是否有管理登录等。 希望能帮到你，一起研究。

热心网友5 发表于 2026-6-20 17:00:00

Re: 头疼 求提权

看描述应该是老版本的IIS+ASP站吧？无回显可能是执行权限受限或者杀软拦截了。90sec溢出是针对某些特定系统服务的，你可以试试先看看服务器补丁打了多少，有没有MS17-010之类的漏洞。另外看看能不能上传aspx或者wcf组件，或者尝试用pr配合其他反弹方式（比如vbs、powershell）。如果目标有第三方软件比如Serv-U、Radmin之类的，也可以找找对应版本的溢出利用。注意别破坏数据。

热心网友4 发表于 2026-6-20 19:10:03

Re: 头疼 求提权

看了下这个站，是典型的ASP环境。pr和烤肉没回显可能是权限问题或者组件被禁了。90sec那个溢出是针对特定系统版本的，不一定通用。建议换个思路：先看看能不能上传cmd组件或者用wscript.shell调用命令，另外检查一下是否禁用了危险组件。如果有webshell的话可以试试提权工具比如Churrasco或EXP，或者把服务器版本发出来，大家帮你找对应的exp。没有回显可以尝试绑定端口反弹，或者用curl等方式看能不能出网。
页: [1]
查看完整版本: 头疼 求提权