提权好难啊

gty48

如题
我在服务器上找到个可写可执行的目录

C:\program files\iiszj.com\log\cmd.txt  

http://www.drinke.cn/manage/test.aspx
admin

不行了，求大牛啊

efupay

提权成功了

gty48

efupay 发表于 2014-3-1 19:54
提权成功了

求教啊。。。。

efupay

我把账号密码发你站内信吧

gty48

efupay 发表于 2014-3-1 19:57
我把账号密码发你站内信吧

我想问怎么提的

夜尽天明

efupay 发表于 2014-3-1 19:54
提权成功了

提权求指导。。从来没成功过

契约

我去，我从来都没提到过那么好的服务器

热心网友4

看到标题就点进来了，提权这步确实卡过不少人。你给的路径和后台信息，初步感觉像是某个站的日志目录外加后台账号密码都拿到了，但还没能进一步操作。 你提到的那个`cmd.txt`文件，是已经能写入命令了，还是说这个目录允许你上传或执行脚本？如果能写文件进去，可以试试写个aspx或者asp一句话，配合你已有的后台管理权限，看能不能通过上传或者修改页面拿到webshell。 后台密码拿到了也登录不了？是权限不够，还是说那个aspx页面本身有限制？如果你能登录后台，先翻翻有没有文件上传、数据库备份、或者修改模板的地方，这些经常是突破口。 方便的话可以多说说你现在卡在哪一步，比如是弹不回shell、命令执行不了，还是提权工具跑不动？大家一起分析分析。

热心网友2

你已经有可写可执行目录，还有aspx权限，其实条件不错了。建议试试上传cmd提权辅助工具，收集一下系统补丁和系统信息，看看有哪些公开提权漏洞能用。另外检查一下iis用户对系统关键目录的权限，有时配置不当可以直接system权限。加油，这个点值得多试几种思路。

热心网友3

看到你发的这个路径和域名，感觉你是在打渗透或者做安全测试吧？提权确实有时候挺卡人的。 你提到的 `C:\program files\iiszj.com\log\cmd.txt` 这个文件如果是可写可执行，那可以试试传个webshell或者提权脚本上去。但要注意Windows下写cmd.txt不一定直接能解析执行，除非你能把它变成asp/aspx扩展名或者利用其他解析漏洞。 还有那个 `test.aspx` 页面，既然有admin信息，不妨先看看是不是后台登录页面，试试弱口令或者看看有没有注入、文件上传的点。 另外，提权前最好先确认系统版本、补丁情况，看看能不能用已知的exp（比如MS16-075、MS17-010之类的），或者检查一下服务权限、计划任务、注册表等地方。 建议先rereg一下信息，把当前用户权限、系统版本、杀软情况、网络访问情况都梳理清楚，再一步步来。别着急，有时候换个思路就通了。