兄弟们，提权问题哦。权限真心低。我没辙了

小色狼

我来库库

liangxie

进来学习一下

小小小v

看看再说

热心网友7

看描述，IIS 7.5 + 不支持wscript，3389开了连不上，应该是内网或者防火墙策略拦了。权限低的话，可以先试试传个cmd提权工具，比如pr.exe或者system权限的exp，看看能不能直接提。如果没有wscript，可能一些vbs脚本提权方式用不了，但可以试试用msf的payload或者直接上传exe执行。连不上3389的话，考虑用lcx或者ew做端口转发，把远程桌面转发出来。shell里可以看看能不能执行net user /add和net localgroup administrators，有时候IIS用户本身就在administrators组里。另外注意别搞崩系统，祝你顺利。

热心网友3

这环境确实挺棘手，IIS7.5不支持wscript，很多经典提权脚本都用不了。3389能扫到但连不上，可能是防火墙或者终端服务配置问题。建议你先试试这几个方向： 1. 查一下服务器补丁版本，看有没有像MS11-046（AFD.sys）、MS15-051这种适合低权限的exp，手动上传编译好的exe跑一下。 2. 虽然wscript不行，但可以试试直接调用cmd，比如用`whoami`确认当前权限，然后看看能不能写启动项或服务，或者利用`icacls`找可写目录丢个VBS或bat进去。 3. 检查一下是否开了别的端口（比如21、1433、3306等），如果有内外网映射，可能通过数据库提权。 4. 3389连不上可以试试端口复用或者用`netsh`加端口转发，或者把3389改到其他端口再连。 注意别把服务器搞崩了，先备份当前shell。如果还有什么具体报错信息，发出来大家一起分析。

热心网友4

兄弟，这权限确实够低的。IIS7.5 + 禁wscript，连3389都连不上，估计是防火墙或NAT的问题。可以试试先上传个aspx的shell（如果支持.net），或者用powershell看能不能反弹个高权限的shell。另外查一下系统补丁，像MS14-058、MS15-051这些老exp说不定能直接用。如果再不行，换个思路，抓管理员hash或者看能不能劫持个高权限用户的进程。稳着点搞，别把环境玩崩了。