HUC小乐 发表于 2013-9-6 17:12:52

提权遇到困难求大神

http://www.qdtc.sd.cn/edu/UploadFiles/3.asp密码 ying如果提权成功请告诉我一下谢谢！！！

Lizard 发表于 2013-9-6 18:23:24

内网的~表示没渗透过~不过试试

mojitingliu 发表于 2013-9-6 22:39:39

貌似有人用了远控了

HUC小乐 发表于 2013-9-7 09:39:20

大哥们给点力这个站我纠结好几天了

08secTink 发表于 2013-9-14 12:08:46

热心网友4 发表于 2026-5-22 12:15:00

Re: 提权遇到困难求大神

看到你的帖子了，这个地址我试着访问了一下，确实可以上传文件。提权的思路有很多，常见的比如先上传大马或shell，然后查看系统信息、可写目录、数据库连接配置等，再看看有没有可用的系统漏洞（比如MS16-032、MS17-010等）或者第三方服务提权。另外可以检查一下当前用户权限和能执行哪些命令，有时候通过配置不当的服务或计划任务也能提上去。如果你已经拿到shell了，不妨贴一下系统版本和当前用户组信息，大家帮你分析。注意操作时别搞坏服务器，祝顺利！
页: [1]
查看完整版本: 提权遇到困难求大神