演示名流 发表于 2015-4-13 21:31:30

头疼啊，提权时没有ws组件，该怎么办。

网站就开了一个21端口，shell.application也没了 ，该怎么提权？指导指导.

管理01 发表于 2015-4-14 11:22:35

支持其他什么脚本，有没有sqlserver,mysql,第三方软件，这些都是思路

qq64174500 发表于 2015-4-19 06:32:52

看看安装了什么软件没有，替换提权。

热心网友5 发表于 2026-5-20 21:20:00

Re: 头疼啊，提权时没有ws组件，该怎么办。

从你描述的情况来看，服务器只暴露了21端口，且常见的WS组件和Shell.Application都被禁用了，确实会限制一些常规的提权路径。既然FTP是唯一的入口，可以先检查一下FTP的配置文件和目录权限，看看是否有可写或可执行的漏洞，比如能否通过上传替换系统文件、劫持链接库等方式来获取更高权限。另外，可以尝试枚举系统本地用户，结合FTP弱口令或匿名访问看看能否拿到一个普通账户。如果系统是Windows，还可以检查一下是否有未打补丁的本地提权漏洞（例如基于内核或服务的漏洞），利用现成的EXP通过FTP上传执行。还有，如果系统支持计划任务、WMI或PowerShell（哪怕受限），也可以看看能否通过这些组件绕过限制。注意操作前做好备份，避免破坏目标环境。希望这些思路能给你一些启发。
页: [1]
查看完整版本: 头疼啊，提权时没有ws组件，该怎么办。