艰难的提权过程

admia

请认真看完
我不知道你与没遇到过。但是我还是决定发一下子比较这里是红客希望给我一视同仁，尽管我是小白。

OK进入提权过程

备份拿到菜刀马。到主目录一看（a.asp）果断是二手货啊 有大牛先破处了啊.同事还上传了PR cmd 我去这是已经沦陷了吗？ 我果断借用一下 然并卵果断用自己得大马admia.asp

我果断借用一下结果 然并卵 大牛的木马不给力啊。立刻上传自己得大马admia.asp 。。//各种权限都在 我心想白菜啊送我的服务器么

兴奋的我直接打上了结果让我吃惊这位大牛并没有拿到服务器 我心想估计是$隐藏了吧 。不管了反正大牛留下了工具我就打上了命令结果草泥马然并卵啊！
大牛你呀骗我我相信你没拿到服务器。最后在自己的小包包里反复的找啊 找啊
我反复测试无论是NC反弹还什么各种奇葩oday IIS6.0 各种打脸
看到了一个shift 记得以前也用这东西猥琐过不管了上传试试 命令执行 返回空白 什么意思成功了？ 我艹尼玛劳资折腾了半天结果就这么简单果断5下shift 额 好吧这里我以为好不错这下拿它的方法就多了 加大难度 劳资最后加到特殊符号 大小写 逗我呢！？ 结果试了很久这笔一定要16位我艹 16位啊 MD5啊？还要大小写 ..... 别妄想从这里添加 行不通过 反正最后呢我老老实实的 把它拿到了 纠结前面的哪位大牛肯定很蛋疼吧 看不出什么问题是最烦的 希望以后遇到的各位可以参照我的方式 不走那么多的弯路。。

wuyan

能替换shift，说明基本整个c盘都有权限吧。支持一下。

wuyan

还有你用pr，已经提示有sysytem权限了

admia

wuyan 发表于 2015-8-24 21:03
还有你用pr，已经提示有sysytem权限了

你教教我用nc我怎么都反弹不了 特别是这自己本机什么监听端口很捉急

admia

wuyan 发表于 2015-8-24 20:59
能替换shift，说明基本整个c盘都有权限吧。支持一下。

有权限加不了账号密码 然并卵 不然前面人家上传的怎么没提权

捡垃圾的小磊

求网址！

wuyan

你自己都说密码的复杂性，你自己想想pr的时候为什么加不上

90_

有了system，上远控吧，方便一些

sunnydoll

能把shift分享出来吗

小龙

支持，看起来不错呢！