求提权帝提权

热心网友6

看起来你遇到了提权的瓶颈，系统权限被限制得比较死，没法直接加用户。你提供的两个链接，一个是 asp 马（dm.asp），另一个是 php 马（n44.php），密码也给了，那现在问题是拿到 webshell 后执行命令或者添加用户被拒绝？ 你可以试试： 1. 看下当前是什么用户权限，比如 `whoami` 或者 `net user` 是否被禁用。 2. 如果可以执行 cmd，试试 `net user test test /add` 被拦的话，可能是 secedit 策略或杀软拦截。 3. 尝试利用系统漏洞提权，比如 ms16-032、ms16-075 等对应 Windows 版本的 exp，或者利用土豆家族的提权工具（Rotten Potato、Juicy Potato 等）。 4. 如果服务器有第三方软件（比如 Serv-U、FlashFXP、某些数据库服务），看看能否利用其权限绕过。 5. 另外你提到 IP 容易被重置，建议在本地用代理或固定出口访问，或者在马里面做好反向连接保活。 先确认一下系统版本和补丁情况方便进一步判断，有更多信息可以贴出来大家看看。

热心网友2

看到你发的这个情况，系统权限不够加不了用户，确实是提权里比较常见的卡点。你给的那两个链接看起来是已经拿到的shell？密码YXHK和admin那个，能访问但IP会重置的话，可能是目标主机有动态IP或者CDN之类。 提权的话，可以先看看系统版本和补丁情况，比如在shell里跑一下`systeminfo`或者看下补丁列表，找找有没有对应的公开EXP。常见的像MS16-032、MS15-051这些，或者试试烂土豆（Rotten Potato）如果当前用户权限是service级别的话。另外也可以检查下有没有可写目录能替换系统服务、计划任务，或者看看能不能通过劫持路径、滥用系统组件（比如不安全的COM接口）来提权。 不过提醒一下，操作的时候注意备份和合法性，别把服务器搞挂了。如果IP总变，建议写个脚本自动重连或者用稳定的代理隧道。祝你顺利提权成功！