码迷,mamicode.com
首页 > 其他好文 > 详细

记一次帮群友简单提权

时间:2016-11-04 23:21:46      阅读:207      评论:0      收藏:0      [点我收藏+]

标签:asp   -128   bsp   拒绝   权限   管理员   故事   用户   images   

00x1

故事是这样发生的

技术分享

技术分享

技术分享

直接上菜刀。

技术分享

找个地儿随便上传个exp。稀里哗啦随便点目录。觉得还是权限蛮大的。上传个cmd再说。

技术分享

这就尴尬了。

然后又多找几个地儿的试了试。终于OK。

技术分享

虚拟机,EXP轻松秒之。不过呢,低调。

技术分享

GETPASS

技术分享

技术分享

 

 后来那个哥们儿跟我说

技术分享

安全狗?为啥我的pr都不杀?难道我的免杀???开啥国际玩笑。懊恼的我已经是system权限。那么直接就这样搞了。

技术分享

记住PID。等下日了他。

技术分享

第一次那么吊的日狗。

可是怎么登录都是

技术分享

技术分享

在群里@了帅哥果断有人帮我。然后Frie大大说。转发3389就可以了。

木外网服务器就不继续了、反正system权限。留个后门。想要的时候再弄。

 

 

管理员应该是把ASPNET属性中拒绝用户登录给勾上了

技术分享

 

记一次帮群友简单提权

标签:asp   -128   bsp   拒绝   权限   管理员   故事   用户   images   

原文地址:http://www.cnblogs.com/xishaonian/p/6031927.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!