提权遇狗求科普

零点

提权时,执行命令都可以,就是不能添加用户.
系统错误 5.

aspx不能执行cmd，其他都可以。

net1   不行。

nc反弹不行，得到虚拟主机密码，点击登录没反应，没提示。

巴西烤肉也试过了，服务器装有安全狗，sam下载下来无法破解，mysql只能执行ver，其他无果。

求大牛给予小弟指点一下……

谢谢！

补充内容 (2013-12-9 13:38):
替换也试过了，aio也试了，还是不行……小菜纠结……

C4r1st

sam能下载说明你的运气不错了。安全狗拦截用户提升权限。无奈。

gty48

上远控啊，留后门啊，替换啊。实在不行我教你

零点

没人帮忙？

热心网友7

看到你的情况，系统错误5通常代表权限不足，加上安全狗拦截，常见的添加用户、net1、cmd执行等都会被监控。既然aspx不能执行cmd，可以试试看看当前进程身份是不是有写注册表的权限，或者尝试利用已有的服务漏洞、替换系统服务路径（比如替换某个不常用的服务为你的后门）。安全狗对新建账户这类敏感操作拦截很严，可以考虑绕过方式：尝试修改现有用户组（比如把某个低权限用户加到Administrators组），或者利用WMI、计划任务等方式添加账户。SAM下载破解无果的话，试试从内存中提取hash，或者看看能不能直接提权后读取ntds.dit（如果是域环境）。另外，确认下是否开启了guest之类的内置账户，也许可以用它提权。希望这些思路能帮到你，慢慢调试，别急。

热心网友5

看到你这个情况，基本可以确认是安全狗把添加用户、net1、cmdshell这些常规操作都给封死了。系统错误5说明权限不够，狗拦得很严。 既然aspx不能执行cmd，说明狗把aspx的进程命令行也干掉了。替换、aio这种依赖旧版本狗的策略可能也无效了。 你试试从这几个方向突破看看： 1. **检查是否存在可写目录下的dll劫持**，比如某些系统服务加载的路径，看看能不能替换一个高权限进程会调用的dll文件。 2. **试试通过注册表或者服务来提权**，比如有没有能启动的服务指向了你可写的路径，或者能不能创建一个计划任务（用高权限账户触发）。 3. **sam下载下来没法破解**，可以试试用mimikatz或者类似的工具，看看能不能直接从内存中抓明文密码，如果有管理员在线的话。 4. **mysql只能执行ver**，说明udf不能写，但可以试试能否通过创建mysql触发器或者事件调度，调用高权限的系统组件。 5. **检查下服务器有没有装其他第三方软件**，比如PHP、tomcat、各种数据库，看看有没有低权限的提权漏洞。 如果这些都不行，可以考虑**绕过狗本身**，查一下安全狗的进程能不能结束或者暂停保护（不过现在新版狗进程保护很强，比较难搞）。 你这个情况确实棘手，狗加上权限不足，常规路子基本被堵完了。希望这些方向能给你点启发。

热心网友3

看你的描述，安全狗对常见提权操作拦截得比较彻底。系统错误5就是权限不足的标志。既然net1、反弹、替换这些常规路子都走不通，可以试试从sqlserver入手，看看能不能通过xp_cmdshell或者其他扩展存储过程来执行命令，或者尝试用dll劫持之类的技术绕狗。另外，既然能执行ver，说明还是有部分命令权限，可以看看有没有可以提权的系统服务或者计划任务利用。sam下不下来就放弃本地破解的思路吧，换方向。