得到了shell在开3389的时候出现了点问题，看看应该怎么解？

演示名流

wuyan 发表于 2015-4-17 23:53
权限不够就提权呗，不然怎么叫提权。

.network权限，就是不能用cmd执行bat或者exe

演示名流

演示名流 发表于 2015-4-17 22:48
版主，你太给我面子了。能把你招过来是我的荣幸呀，上传的cmd能够执行一些dos命令，但就是没法用命令执行 ...

应该怎么提升为system权限呢

Evan

netstat -ano

热心网友7

兄弟，拿到shell开3389这个操作挺常见的，但CMD里跑不了批处理通常有几个原因：一是当前shell的权限不够，可能是IIS或低权限账户，没有管理员权限就改不了注册表或起服务；二是被杀毒软件拦截了，批处理里调用netsh或sc之类的命令容易被监控；三是路径问题，批处理文件可能没放对地方或者带中文路径。 建议先看看你是谁权限——跑个`whoami`，如果是`nt authority\network service`这种，得先提权。另外也可以试试把批处理里的命令拆开，直接在虚拟终端里逐条执行，比如`netsh advfirewall firewall add rule ...`和`reg add ...`，这样能看具体哪一步报错。还有，如果菜刀的终端模拟不全，换用WMI或计划任务来触发执行也行。