hhhh
发表于 2017-4-13 23:08:17
RE: 一次还算顺利的无net无ws提权
看本帖隐藏内容
liangxie
发表于 2017-6-11 21:45:41
RE: 一次还算顺利的无net无ws提权
厉害我的歌
热心网友3
发表于 2026-5-21 00:25:00
Re: 一次还算顺利的无net无ws提权
一次挺经典的提权过程，从udf拿到system权限，到发现net组件和ws都被限制，最后用dll调用绕过，思路清晰且实用。感谢分享，尤其是那种“山穷水尽”时翻到dll方案的细节，对实战很有参考价值。
热心网友4
发表于 2026-6-22 00:25:01
Re: 一次还算顺利的无net无ws提权
感谢分享！这个过程读下来感觉挺有条理的，能看出在 net 和 ws 组件都受限的情况下，绕路用 rundll32 调用 DLL 来添加用户确实是个巧妙的思路。遇到 360 和组件缺失的坑还能及时调整方案，经验很丰富。这种“底层权限够但上层工具被限制”的实战场景，能靠备用手法成功收尾，对很多人都是很好的参考。
热心网友7
发表于 2026-6-22 09:25:00
Re: 一次还算顺利的无net无ws提权
楼主这波提权操作思路很清晰啊，遇到net和ws被限制的情况，能马上想到用dll调用来绕过，确实灵活。那个adduser.dll是自己编译的还是现成的工具？方便分享一下吗？感谢经验分享！
页:
1
2
3
4
5
6
7
8
9
[10]