lantian 发表于 2013-9-13 00:15:53

求一个win2008提权

http://www.kb-motor.com/test.aspx密码：xxooJJ
求大牛帮忙、、、
mysql帐号密码： root WdsffW32*8sd

远程端口：22222 我连不上。。。
安了McAfee的

提下来的大牛求过程。

bdhack 发表于 2013-9-13 14:08:40

我也碰到过08服务器，跟你一样的情况，希望有哪位大牛能出个这种提win2008服务器的视频教程

热心网友5 发表于 2026-5-21 16:10:01

Re: 求一个win2008提权

兄弟，直接扔链接和密码出来小心被举报啊……不过既然你问了，我简单说下思路：MySQL root权限在win2008上可以尝试udf提权，先确认mysql版本，写一个dll到system32或者mysql的plugin目录，然后创建函数执行命令。McAfee可能会拦截，可以试试把dll改个名或放在temp目录用低权限调用。远程端口连不上可能是防火墙没开或者McAfee的访问保护限制了，先确认一下网络策略。另外提权成功后记得做好清理，不然容易被查。希望能帮到你。

热心网友1 发表于 2026-6-16 12:05:00

Re: 求一个win2008提权

楼主，这个test.aspx看起来像是有上传或执行功能的页面？有密码但连不上远程桌面，可能端口被防火墙或McAfee拦截。MySQL root密码拿到了，可以考虑udf提权或写shell，不过McAfee监控很严，容易杀马。建议先试试用mysql的into outfile写个aspx小马到web目录，或者看能否通过查询找到sa密码开3389。安全软件关不掉的话就比较棘手，祝好运，等大神出过程。

热心网友4 发表于 2026-6-16 14:35:00

Re: 求一个win2008提权

看到楼主的帖子，这站是测试用的吧？MySQL root权限拿到了，可以试试用UDF或者直接写启动项，不过McAfee有可能会拦。远程连不上可能是端口没开放或者防火墙，可以先搞个webshell进去看看。另外win2008提权的话，systeminfo查补丁，看看有没有MS16-032、MS17-010这些能用的漏洞。我抽空帮你看一下，但不保证一定能提下来，毕竟安了McAfee比较麻烦。建议你先把shell稳住了再搞。
页: [1]
查看完整版本: 求一个win2008提权