码迷,mamicode.com
首页 > Windows程序 > 详细

windows另类执行exp提权

时间:2014-06-02 16:30:48      阅读:342      评论:0      收藏:0      [点我收藏+]

标签:c   blog   a   http   com   文件   

 

这个是在提权某国外服务器时候发现的,该服务器的环境是win2k3+iis6.0。

烤肉,pr,iis6的漏洞补丁都没有打,但是,可写很少。上传了啊D牛的脚本后找到可写目录了。

可写目录

C:\Program Files\Zend\ZendOptimizer-3.3.0\lib

按照惯例上传cmd.txt  pr.exe

然后在菜刀上运行exp,蛋疼的地方来了。执行后直接说找不到文件。后面想到个办法,把exp设置为cmd的路径。然后在执行cmd命令的地方执行我要提权的命令,发现还是不行。

这该肿么办呢?后面在群里讨论了一下,发现是由于路径里面有空格,这样执行exp会在有空格的地方截断。

然后各种百度,最后发现了一种方法。我们可以利用windows路径的短命名

Program Files  等价为 PROGRA~1

具体介绍  http://blog.sina.com.cn/s/blog_5f044a4d010145ay.html

然后将pr的路径修改为C:\PROGRA~1\Zend\ZendOptimizer-3.3.0\lib\pr.txt

执行"C:\PROGRA~1\Zend\ZendOptimizer-3.3.0\lib\pr.txt " "whoami"

成功回显,在此处要注意的是pr的路径也要用双引号括起来。

windows另类执行exp提权,布布扣,bubuko.com

windows另类执行exp提权

标签:c   blog   a   http   com   文件   

原文地址:http://www.cnblogs.com/Bl4ckc0de/p/3764175.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!