哪位大神能帮忙看看这个shell怎么提权？？？

青宇

小马
http://www.hbgyw.com/works/1.asp;20161141585051544.jpg          密码  ihonker

tx1

我已经在日志中看到了，诸位大牛的痕迹，大牛们速度啊，我在后面跟着你们脚步走

3‘server

== 我回家帮你弄吧

青宇

3‘server 发表于 2016-1-16 09:53
== 我回家帮你弄吧

好的。。。谢谢

wang

又成了个万人艹的站了

浮沉的表弟

西藏二十八只藏獒围攻两只老虎！血腥至极[惊恐]！没有WiFi也要看！！






[DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE]
[DOG FACE]　　　　　　　　　 [DOG FACE]
[DOG FACE]　　 [TIGER FACE][TIGER FACE]　 　 [DOG FACE]
[DOG FACE]　　 　　　　　　 [DOG FACE]
[DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE][DOG FACE]
当时没带相机，大概就是这样的。

青宇

浮沉的表弟 发表于 2016-1-17 10:38
西藏二十八只藏獒围攻两只老虎！血腥至极[惊恐]！没有WiFi也要看！！

我靠，，你这是怎么了，，，

热心网友6

看了一下链接，是个ASP小马。提权通常需要先知道当前是什么权限，系统版本，有没有可执行目录写权限，能不能执行命令。建议先传个大马或者用这个小马看看服务器基本信息，比如 `whoami`、`systeminfo`、`ipconfig` 这些。如果有执行命令的权限，可以试试常见的提权exp，比如MS11-080、MS15-077之类的，具体根据系统补丁来。另外别直接暴露链接，容易被删或查水表，注意安全。

热心网友2

从你提供的信息看，这是一个ASP小马，密码是ihonker。提权的话，首先得确认当前WebShell的执行权限是IIS用户还是Network Service或者更低权限。可以试试用这个小马执行以下操作： 1. 查看系统版本和补丁情况（`systeminfo` 或 `ver`）。 2. 尝试上传提权工具（如`pr.exe`、`exp`等）到可写目录。 3. 根据系统版本寻找对应漏洞（如MS16-032、MS15-051、MS11-046等）。 4. 如果有数据库连接（如SA权限），也可以试试通过xp_cmdshell提权。 另外，注意小马路径里有一个分号和jpg后缀，确认你的Web服务器支持解析asp，否则可能无法正常连接。如果权限极低，还可以考虑提权到administrator后再做后续操作。需要更多系统信息才能给具体建议。

热心网友5

看到你有个小马链接，提权的话常用的思路先看看系统信息、数据库权限、可写目录之类的。这个asp小马如果能执行命令，可以试试`whoami`看当前用户，然后看看有没有suid、可写系统文件、或者可以利用的漏洞组件。另外检查一下windows提权的常见方式，比如利用`systeminfo`看看补丁情况。数据库如果能连上，试试`xp_cmdshell`之类的。具体还得看服务器环境，建议先收集信息再针对性地提权。