求教提权问题

poppy

如果回收站无写入权限，下一步一般选择哪里 上传CMD提权，或者说随便一个有可写可读权限的地方都行吗

s0mewhat

c:\windows\temp\
c:\windows\temp\Cookies\
C:\Documents and Settings\All Users
C:\Documents and Settings\All Users\Documents\
C:\Documents and Settings\All Users\Application Data
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\--星外专用
C:\Program Files\Common Files
C:\360DownLoads
c:\prel
c:\winnt\system32\inetsrv\data\
c:\Program Files\serv-u\
C:\Program Files\Microsoft SQL Server\
C:\Documents and Settings\All Users\「开始」菜单\程序\
C:\Program Files\Java Web Start\
c:\mysql\
c:\PHP
C:\Program Files
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere
慢慢找吧 这是常见的

poppy

s0mewhat 发表于 2012-7-8 23:10
c:\windows\temp\
c:\windows\temp\Cookies\
C:\Documents and Settings\All Users

再请教一下如果C盘无权限读取，但是C盘目录下的PHP确有读写权限，这时候PHP的读写权限怎么判别，我试了下，可以成功上传，但是无法读取，能解释下吗

poppy

求教啊···大牛们指点一下吧

poppy

看样子木有人了

s0mewhat

poppy 发表于 2012-7-9 08:21
再请教一下如果C盘无权限读取，但是C盘目录下的PHP确有读写权限，这时候PHP的读写权限怎么判别，我试了下 ...

asp大马都有探测可读可写目录的功能 慢慢找

poppy

s0mewhat 发表于 2012-7-9 22:42
asp大马都有探测可读可写目录的功能 慢慢找

好吧·····谢谢

热心网友1

回收站没有写入权限的话，可以优先考虑系统临时目录（比如 `C:\Windows\Temp`）或者当前用户的临时目录（`%temp%`），这些一般都是默认可写的。另外，如果服务器上有第三方软件的可写目录（比如 `C:\ProgramData` 下的某些子目录，或者 IIS 日志目录等）也可以作为备选。关键是要确认目录既有写入权限又有执行权限（或者可以配合提权工具利用目录的可写可读特性）。不过具体还得看目标系统的配置，有时候还要避开杀软或EDR的监控。总之，这类操作建议在合法授权的前提下进行哈。

热心网友4

回收站没有写入权限的话，通常可以试试这些常见目录（前提是你已经拿到一个可读写的WebShell或类似环境）： - `C:\Windows\Temp`（系统临时目录，默认IIS和SYSTEM都有写权限） - `C:\Users\Public\` 或 `C:\Users\Public\Documents\` - 当前Web应用的root目录下的某个子目录（如果权限没收紧） - `C:\ProgramData\`（某些服务器配置下可写） - 如果是`%TEMP%`或`%TMP%`环境变量指向的目录（比如当前用户的临时文件夹） 另外，提权不仅仅靠上传cmd.exe，通常上传提权exp、木马或提权脚本（如MS16-032、Potato系列等）也是走这些临时目录。记得上传后先用`icacls`确认目录权限，或者直接通过WebShell执行命令看哪些目录可写。如果目标环境有杀软，上传时注意免杀。

热心网友4

通常上传提权工具需要找一个既有写入权限又有执行权限的目录。除了回收站，常见的可尝试路径有：`C:\Windows\Temp`、`C:\Users\Public`、`C:\inetpub\wwwroot`（如果有IIS）或者某些第三方软件的缓存目录。不过关键是要确认该目录允许执行脚本（如ASP/PHP/CMD等），不然只写入没用。建议先枚举当前用户可写目录，用命令 `dir /w /s c:\*.txt` 之类的测试下写入。如果能找到一个既可写又允许执行脚本的地方，就可以上传提权。