标题: [分享] Churrasco巴西烤肉很好很强大 [打印本页]

---

作者: 柔肠寸断    时间: 2008-12-24 09:04     标题: Churrasco巴西烤肉很好很强大

在拿到WEBSHELL进行入侵提权经常会碰到可以执行CMD但是却不能执行例如net user neeke /add这样的操作的情况，这一下就把一条提权的捷径封杀了，不过现在有了Churrasco.exe碰到这种事就真的成了捷径了。
今天在“腾讯西安文明群”看到皇子大牛（群签名“父亲”）在说话：
父亲 12:28:53
谁有win2003的 webshell 能执行命令的
父亲 12:29:01
丢来一个 我看看提权
父亲 12:29:25
快点
父亲 12:29:28
刚拿到的东西
父亲 12:31:07
麻痹算了我自己去找shell
竟然没人鸟他，汗~~十分钟后皇子发图：
父亲(543261053) 12:41:40


看看时差！就是10分钟的事，不得不佩服皇子啊！（拍个马屁）
看到这个图，我无语啦，太强大了！以前我碰到那么多可以执行CMD但是提不上去的...赶紧百度搜Churrasco...
不知道是这个名字怪还是真的知道的人很少，找出来的都是葡萄牙语“巴西烤肉”，怪不得皇子说“刚拿到的东西”，不过还是被我Google到了，看来老外还是牛！
拿到了就得亲自试用一下，找了找N久以前的一个可以执行CMD但无法提权的WEBSHELL，结果发现SHELL已经被删了，索性又夺了回来（几个月前的漏洞还在，无语~）。然后传了Churrasco.exe上去，接着执行/c d:\wwwroot\Churrasco.exe "net user neeke /add"竟然真的提示成功了！不敢相信，以为眼花了，又直接执行了/c net user test /add结果啥没反应都没有的，接着又用Churrasco.exe把neeke加到administrators里，然后登录服务器...我没啥要说的了。竟然还免杀！

---

作者: paomo86    时间: 2008-12-24 10:09

回复下瞧瞧``看了小柔的文章受益非浅呀！  

老哥，怎么不把这个工具弄上来，瞧瞧呗`

---

作者: 柔肠寸断    时间: 2008-12-24 21:20

工具已经上传了

---

作者: cag199295    时间: 2009-5-8 06:42

拿走了蛤  LZ

---

作者: woshishabi    时间: 2009-7-29 11:28

受到辐射大幅度是否是大方温柔

---

作者: woshishabi    时间: 2009-7-29 11:29

的事发生地方是否

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)

Powered by Discuz! 7.2