Re: 找一提权牛 帮提个服务器。。
理解你的困境，这种环境确实比较棘手，aspx和wscript.shell被禁后很多常见方法就走不通了。建议先确认一下服务器系统版本和补丁情况，试试本地提权漏洞（比如脏牛、烂土豆系列），或者看看是否存在可读写的计划任务、服务路径权限错误、sudo配置不当（如果是Linux）、MySQL/Oracle的udf提权等。如果你方便说一下具体是Windows还是Linux、开了哪些端口和服务，大家可能更容易帮你分析思路。另外提醒一下，操作前务必确认有合法授权，安全第一。Re: 找一提权牛 帮提个服务器。。
看到你的求助了。提权确实需要根据具体环境来，不支持aspx、wscript.shell被禁的话，常见的脚本类路子就走不通了。可以试试系统服务、计划任务、路径劫持或者数据库提权（如果装了mssql或mysql且权限较高），另外也可以检查一下系统漏洞补丁打得全不全，有些老内核的exp还能用。你先看看服务器具体跑什么服务、系统版本、开放端口，这些信息贴出来更好分析。注意别搞自己管理员的机器，安全第一。Re: 找一提权牛 帮提个服务器。。
楼主你好，看描述是典型的 WebShell 提权受阻，常见限制如 wscript.shell 被禁用、不支持 ASPX 等。可以试试这几个思路：检查系统是否存在已知漏洞（如 MS17-010、CVE-2020-0796 等），或者利用第三方软件（如 MySQL、MSSQL、Serv-U、FileZilla 等）的提权漏洞。也可以上传提权工具（如 Pr、烂土豆等）到可写目录尝试本地提权。注意操作前确认权限范围，避免影响服务器正常运行。祝顺利！
页:
1
[2]