首页 » 系统攻防 » Windows » 浏览内容

2008服务器提权提升之远程连接安装shift后门

2534 0 发表评论

大家都知道08权限的系统权限设置很严格 面对限制IP连接的情况 我们即使拿到system权限 有账号也上不去
这种情况下只能弄shift后门 或者放大镜了 但08权限 在system权限也操作不了系统文件夹。

031523INf
普通权限 我用的到时MS12042 这个大家都会用单独讲sysret.exe 拿出了
我们找到w3wp.exe这个PID
然后
031523FSC

我就就获得了system权限了

031523sJo

提权后 system权限

031527Xbt

不能操作系统文件夹
我自己搭建的环境 先用administrator账号 测试

0315273o5

还是不能操作
我用到了2个命令 配合使用能赋予权限能执行

将权限目录下的所有文件及文件夹、子文件夹下的所有者更改为管理员组(administrators)命令
然后在执行

目录下的文件、子文件夹的NTFS权限修改为仅管理员组(administrators)完全控制
然后系统文件夹权限

031528aHZ

现在就能替换sethcl.exe了,那么问题也来了,只有管理员组能做了操作的权限,但是我们只有system权限 system权限依然不能操作系统文件夹
我们将命令该成
就能行了

031528NwI

现在连接服务器然后按五次shifit即成功掉出DOS窗口!

031529zPK

标签:

评论 共 0 条 (RSS 2.0) 发表 评论

  1. 暂无评论,快来抢沙发!

发表评论

  •   没有头像?

关注我们,实时联系

通知公告">更多...

♥如果喜欢本站可以直接点击订阅博客
♥点击此加入晓残博客会员群加入扣群
♥本站免费提供加密解密服务点击解密
♥伙伴们喜欢本站赏个好评呗

关注微信

有偿服务

博客统计

  • 日志总数:478 篇
  • 评论数目:1481 条
  • 标签总数:40 个
  • 页面总数:8 个
  • 分类总数:17 个
  • 友链总数:25 个
  • 建站日期:2011-02-13
  • 运行天数:2127 天
  • 最后更新:2016-12-9

订阅博客