网站服务器提权,网络安全系列之七 网站提权

(20) 2024-04-02 21:01:01

上传了webshell之后,我们的目的是获取服务器的系统管理员权限,这也是******的最终目的。

“H4ck Door”是一个很牛的大马,提供了很多功能,我比较喜欢的是执行cmd命令来提权。

首先执行“net user”命令查看服务器有哪些用户,如果命令无法执行,可以勾选旁边的“wscript.shell”。

网站服务器提权,网络安全系列之七 网站提权 (https://mushiming.com/)  第1张

然后创建一个名为test的用户,并将他添加到管理员组。

网站服务器提权,网络安全系列之七 网站提权 (https://mushiming.com/)  第2张

网站服务器提权,网络安全系列之七 网站提权 (https://mushiming.com/)  第3张

查看系统是否开放了3389端口,

网站服务器提权,网络安全系列之七 网站提权 (https://mushiming.com/)  第4张

可以看到3389没开,接下来我们要设法开启这个端口,这个操作就有些麻烦了。经过一番摸索,发现其实只用一条命令就可以开3389:“echo y | reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0”

网站服务器提权,网络安全系列之七 网站提权 (https://mushiming.com/)  第5张

再次执行“netstat –an”命令,发现3389端口已经被打开了:

网站服务器提权,网络安全系列之七 网站提权 (https://mushiming.com/)  第6张

接下来就可以用之前创建的test账号来远程登录,这台服务器也就成为了我们的“肉鸡”。

如果嫌这个由我们自己创建的test账号太扎眼,也可以创建一个administrator的影子账号,那就更加隐蔽了。如何创建影子账号可参考之前的博文http://yttitan.blog.51cto.com/70821/1334643。

THE END

发表回复