来讨论一下西数主机的提权姿势

C4r1st

现在的西数好像网上都没有什么姿势
有的也是老的，完全不可用。
现在的西数的虚拟主机助手好像都是4.0的版本。
现在资料好像是存在iistool4.mdb，无法下载无法打开。
随便还可以一说，如果知道mysql，但是降权了。
不支持aspx。
su管理密码默认是什么？我也不知道。
有来交流的吗

热心网友3

我之前也研究过西数的主机，确实4.0之后很多老路子都堵死了。那个iistool4.mdb文件，如果权限没配好，可以试试用webshell直接读，或者看看能不能通过数据库连接字符串枚举出来。MySQL降权后如果能拿到root的UDF提权就还有戏，不然就难了。su默认密码好像不同版本不一样，有些是空，有些是wdlinux，可以本地搭个环境测一下。不知道你有没有试过利用Zend Optimizer或者ImageMagick之类的组件漏洞？欢迎交流。