服务器提权问题。

corpse

获取服务器webshell后发现上传的cmd只能执行系统内部的dos命令。
net user添加用户被拒绝。
上传的其他exe文件执行失败。
windows server 2008 R2的系统。
读3389注册表键值是22222。
但远程登录的时候被拒绝。
有相似经历的大牛说下可能的原因跟解决方法吧。
新手求教。
感谢啊。

made

上传 所有 exe文件都被 拒绝执行还是一些提权工具被拒绝?
  拒绝登陆远程端口可能是服务器策略限制

冰刀

地址发来看看

corpse

made 发表于 2012-11-24 11:26
上传 所有 exe文件都被 拒绝执行还是一些提权工具被拒绝?
  拒绝登陆远程端口可能是服务器策略限制 ...

所有均被拒绝

热心网友5

权限被限制得很死，看起来是服务器做了严格的安全策略或者杀软拦截了动作。 常见的坑有：AppLocker或SrxSvc禁止非系统目录的exe执行，上传的exe放在不同分区或目录试试；也可能是IIS用户权限太低，net user需要管理员权限但当前上下文没拿到，可以试试用wmic或者powershell添加用户，不过同样得绕过权限。 远程桌面端口虽然注册表里是22222，但可能被防火墙拦了、或者只允许特定IP连接，也可能是TermService没启动或被禁用，可以用netstat -ano看看端口是否在监听。 建议先跑一下whoami看当前是什么用户，再用systeminfo或者wmic qfe补丁信息找找能用的提权exp，比如MS16-135之类的。 新手提权确实是体力活，多试试不同思路吧。