求个免杀IIS6和PR

大姨妈何在

RT。遇到一韩国站。手里提权工具上去全杀了。求个免杀的。{:soso_e101:}

Free_小东

http://www.ihonker.org/thread-1695-1-1.html

热心网友1

韩国站通常杀软比较严格，IIS6的提权常用Printer漏洞（MS10-049等）和PR（可能是Print相关或指某个组件）。既然工具全杀，试试编译原生的exp源码，或者用powershell绕过、vbs/hta编码加载。也可以考虑用SharpTools系列自己改一下特征码。另外注意目标有没有开WAF或AVG/AhnLab，换个低权限反弹方式可能更稳。