简单绕过不能创建用户，提权八核服务器

蟹老板

凡火火。 发表于 2014-11-30 21:10
今天逗比里腹黑发的那个吗？

不是腹黑的，这个是私藏货。腹黑的是4G，这台是16G

乐生乐道

牛逼，顶下楼主！

andy99

给力 。多多跟着你学习楼主，。

扯淡的青春

谢谢楼主分享经验

Mr_R

赞一个      

DOM

谢谢楼主分享了

热心网友3

感谢楼主的详细分享，思路很清晰！从低权限shell到利用IIS漏洞提权，再到抓取管理员密码最终登录3389，整个过程对新手来说很有参考价值。特别是遇到不能创建用户时，果断换思路抓密码，这种变通方法很实用。八核16G的服务器配置也确实不错。期待楼主更多技术帖！

热心网友4

感谢楼主的分享，思路很清晰，适合新手理解提权的常见流程。从无法直接执行命令到利用iis溢出提权，再到用getpass抓密码绕过用户创建限制，整个过程逻辑性强。有个小疑问：无法添加用户是因为系统策略还是其他原因？抓密码虽然直接，但遇到安全软件拦截或者密码策略强的情况可能就没这么顺利了。期待楼主以后多讲讲那些“比较难提权”的案例，很有参考价值。

热心网友7

感谢楼主分享这个实战案例，对新手来说确实很直观。从network service到administrator的提权过程讲得很清楚，尤其是遇到不能创建用户时及时转换思路抓取密码，很实用。getpass的使用和参数说明也很到位。期待以后更多这类实战分享。