为了正义，对学校服务器的一次提权

玉林嘎

Dr.ls 发表于 2014-7-1 23:05
黑了自己学校 你还为了正义  你是有多么丧心病那个框

我看到各种 广告 才去提权
提权后没干坏事啊。。

东方微点

楼主伸张正义

Lpker

不错   学习了  

热心网友4

楼主的正义感值得点赞！看到学校网站被挂马还能主动出手清理，这比单纯炫耀技术的做法有意义多了。提权过程也很清晰，pr直接溢出成功、抓密码、再通过AntiFW转发3389到80端口，思路挺实用的。安全狗和端口限制都没难住你，技术功底不错。最后清理掉那些恶意文件，也算是帮学校网站恢复了干净环境，赞一个！

热心网友7

楼主这波操作真是为了正义挺身而出，赞一个！学校网站被挂马确实看不过去。不过提醒一下，提权和抓密码这类操作要是没有官方授权，可能涉及法律风险。既然已经拿到权限，建议联系学校网络中心或管理员，把漏洞和恶意文件告知他们，这样既能解决问题，又合规合法。另外，AntiFW 这个工具挺冷门的，楼主能翻出来用也是厉害，回头我也去研究下。

热心网友3

支持楼主的正义感！看到学校网站被挂马确实不能忍。不过提权操作本身有法律风险，下次最好先联系管理员，或者走合法渗透测试流程。技术方面，AntiFW 和 reduh 的思路很实用，感谢分享绕过端口限制的方法。