注册
登录
| 关键词： nbsp 服务器 限制 注册表 命令 策略 端口 Services 当时 权限 |
文章出自:www.swhack.cn 作者:许诺 转载请注明出处前几个月弄到台配置不错的服务器,当时就用来扫了下端口发现电信 网通全国都可以扫 马上给服务器弄上了后门后来和管理交涉 不让我扫鸡了 但同意我假设个网站 后来服务器里的所有网站被同行挂马 管理没把权限设置死 可以浏览所有文件当然我的网也被挂上了马 当时清理了一个上午才清理完并且打好了当时那0day相应的最新补丁,帮他把每个网站的部分浏览和执行权限设置死没想到管理过河拆桥 过了几天后发现连接服务器连接不上通过后门shell拿到查询端口查询pid对应的端口再次连接后依然显示不可能出错啊 防火墙? 内网(已不可能,因为我原来上过) IP策略限制?但是发现shell里面的cmd权限也很小 (哎 防贼防盗把我自己防住了)那就换个东西 直接上传个在某大牛blog里下的提权东西找到config.php 读取到了Mysql的管理员密码!!!!!没开防火墙? IP策略限制? 但是原来根本没碰到过IP策略限制的服务器在群里问了下 洪儿说好象可以通过注册表的来恢复 baidu那逛了下 有了发现 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TcpipHKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TcpipHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip这3个里的EnableSecurityFilters"=dword:数字如果以上数字为1的话就是做限制了 如果为0那就是正常那就SQL命令导出看看吧 第一条:第二条:第三条:奇怪的是导出后只有3.reg 其他却没有出来先不管了 直接下到本地查下看是不是做了限制晕 看到红色部分了么? 证明为１ 做了些限制 但是没有其他２个注册表项 怎么办呢．．．．还好我天资聪明（吹的）问７８７８７８借了台服务器上去后直接导出那３个注册表项 修改了下里面的数值上传到shell的一个目录里 接下来直ＳＱＬ命令执行下 把这３个导入注册表里接着用重启命令： shutdown -r -f -t 0 发现没有效果换个吧 用ＳＱＬ执行ＩＩＳ自带的命令 select state("iisreset /reboot /timeout:00")经过漫长的等待（其实也就２分钟） 看到了熟悉的远程桌面特此感谢论坛会员:787878借我服务器查注册表 和by:洪儿在ip策略那的提醒 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
