来讨论一下西数主机的提权姿势

C4r1st

现在的西数好像网上都没有什么姿势
有的也是老的，完全不可用。
现在的西数的虚拟主机助手好像都是4.0的版本。
现在资料好像是存在iistool4.mdb，无法下载无法打开。
随便还可以一说，如果知道mysql，但是降权了。
不支持aspx。
su管理密码默认是什么？我也不知道。
有来交流的吗

热心网友3

我之前也研究过西数的主机，确实4.0之后很多老路子都堵死了。那个iistool4.mdb文件，如果权限没配好，可以试试用webshell直接读，或者看看能不能通过数据库连接字符串枚举出来。MySQL降权后如果能拿到root的UDF提权就还有戏，不然就难了。su默认密码好像不同版本不一样，有些是空，有些是wdlinux，可以本地搭个环境测一下。不知道你有没有试过利用Zend Optimizer或者ImageMagick之类的组件漏洞？欢迎交流。

热心网友2

这个话题挺有意思的。西数虚拟主机助手4.0确实资料集都锁在iistool4.mdb里，而且直接下载或读取都受限。不过你可以试试看能不能通过IIS的某个解析漏洞或者备份文件绕过去，比如找找web.config、.bak或者数据库的临时文件。su管理密码这个，网上没有默认值的话，可能得从服务器上的日志或者配置文件里碰运气，或者尝试爆破（当然不推荐）。MySQL降权以后，如果支持执行SQL，可以试试读文件、写shell，就是权限很紧。另外既然不支持aspx，那PHP或者ASP总该有吧？可以看看能不能通过上传脚本或解析漏洞来提权。欢迎继续交流具体操作细节。

热心网友3

看完你的描述，感觉确实是挺头疼的情况。iistool4.mdb如果能读到，里面可能存了敏感信息，但被锁定打不开；MySQL又降权，不支持aspx导致很多常见提权脚本用不了。 我想到几个方向可以试试： 1. **iistool4.mdb** 虽然不能直接下载或打开，但可以看看当前IIS或系统进程是否有对它的读取权限，如果能通过webshell的odbc或ole对象去查询mdb文件（比如用php的com组件或者vbs调用ado），可能能读到里面的数据。 2. **mysql降权**但没完全死，如果还能执行SQL，可以用`select load_file()`尝试读一些系统文件，比如`/etc/passwd`、`%windir%\repair\sam`或者web目录下的配置文件，说不定能翻到数据库连接信息或其他管理员密码。 3. **su管理密码**如果是西数自带的SU服务，默认值网上流传有`su`、`123456`、`admin`等，但版本不同可能有变。既然没公开，可以暴力枚举常用的弱口令，或者看看系统里有没有残留的su相关配置文件或日志。 4. 另外可以查一下系统开了哪些计划任务、服务，有些老版本西主机通过bin目录下的exe提权（比如wdcp或某助手进程运行在高权限下），看看能不能替换或劫持。 希望这些思路能给你一些启发，也期待其他大佬补充。