关于提权的问题求教

poppy

可以上传CMD PR等工具，但是运行指令时都提示拒绝访问·····求教遇到这种情况如何处理

N.O

木有权限，找可读可写目录去吧  不好意思 沙发

poppy

N.O 发表于 2012-8-23 00:12
木有权限，找可读可写目录去吧  不好意思 沙发

WEBSHELL探测确实是可读可写的目录啊，而且我也上传了CMD····

N.O

shell探测的有时候不正确，可以上传不代表能执行。 还有就是你下次发的详细一点，比如什么服务器，

热心网友7

这可能是当前账户权限太低导致的，一般上传工具只是第一步，还需要配合系统漏洞或配置缺陷来提升权限。你可以先确认下当前用户属于哪个组（例如 `whoami /groups`），再尝试利用已知的本地提权漏洞（比如 Potato 系列、CVE 等），或者检查是否存在可写可执行的服务目录、计划任务之类的。如果只是临时绕过限制，也可以试试用 Powershell、mshta、rundll32 等自带程序加载你的 payload。注意操作前备份好环境，避免影响服务器正常使用。