开通VIP会员
扫码访问
查看: 11368|回复: 45

虚拟主机提权简单总结.doc-365资源论坛提供

[复制链接]
  • TA的每日心情
    开心
    2025-3-8 00:38
  • 签到天数: 2781 天

    连续签到: 32 天

    [LV.Master]伴坛终老

    注册时间
    2012-9-3
    最后登录
    2025-3-16

    2万

    主题

    7066

    回帖

    5万

    积分

    管理员

    2012年到2024年,感谢各位会员朋友的支持!

    推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老vip会员

    QQ
    发表于 2014-1-17 08:36:43 | 显示全部楼层 |阅读模式
    文档附带图片,下载观看更明了。
    第一:了解一些简单的虚拟主机识别
    常见的虚拟主机识别:
    星外虚拟主机主机D:\freehost\zhoudeyang\web\Prim@Hosting  一般很难找到可执行目录,可以测试用远程调用cmdexp来提权
    虚拟主机D:\hosting\wwwroot\ vhostroot
    分支D:\Vhost\WebRoot\51dancecn\ vhostrootD:\vhostroot\localuser\
    星外分支D:\vhostroot\LocalUser\gdrt\
    新网虚拟主机D:\virtualhost\web580651\www\   可以找到很多可执行目录,但是目前基本上大部分为windows 2008 系统,提权有难度
    华众虚拟主机E:\wwwroot\longzhihu\wwwroot\   一般有安全模式
    星外分支F:\host\wz8088\web\
    万网虚拟主机F:\usr\fw04408\xpinfo\   支持aspx的话应该能扫到可执行目录
    其他的虚拟主机可以使用reg.aspxgetacl.aspx配合来识别

    第二:是不是能找到可执行目录
    主要asp.phpaspx的,我在这里主要介绍ASPX的:
    Reg.aspx从注册表读取目录
    Getacl.aspx遍历目录以及文件,获取当前用户可控制的目录或者文件
    第三:能不能远程调用CMD
    1:找一台自己的VPS或者打下来的肉鸡,自己的机器需要开启445端口,激活GUEST用户,在组策略中将 网络访问: 本地帐户的共享和安全模型 改为经典,所在共享目录程序给Everyone权限
    2:还要注意一点就是你要提权的机器能去访问你自己VPS445端口,想知道能不能访问可以在SHELL上扫一下(如果不能,他肯定能去访问C段中机器的共享,拿下C段的服务器来调用

    下载地址:

    365资源论坛收集整理,更多精品资源请关注本站~

    回复

    使用道具 举报

    该用户从未签到

    2

    主题

    59

    回帖

    292

    积分

    中级会员

    积分
    292
    发表于 2014-1-17 18:18:29 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2025-3-9 00:30
  • 签到天数: 2649 天

    连续签到: 395 天

    [LV.Master]伴坛终老

    34

    主题

    1万

    回帖

    4626

    积分

    藏宝阁VIP会员

    积分
    4626

    vip会员

    发表于 2015-3-5 15:07:49 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2025-3-9 00:30
  • 签到天数: 2649 天

    连续签到: 395 天

    [LV.Master]伴坛终老

    34

    主题

    1万

    回帖

    4626

    积分

    藏宝阁VIP会员

    积分
    4626

    vip会员

    发表于 2015-4-2 15:31:32 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2025-3-9 00:30
  • 签到天数: 2649 天

    连续签到: 395 天

    [LV.Master]伴坛终老

    34

    主题

    1万

    回帖

    4626

    积分

    藏宝阁VIP会员

    积分
    4626

    vip会员

    发表于 2015-4-6 16:03:01 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2025-3-9 00:53
  • 签到天数: 2653 天

    连续签到: 500 天

    [LV.Master]伴坛终老

    36

    主题

    1万

    回帖

    4611

    积分

    藏宝阁VIP会员

    积分
    4611
    发表于 2016-6-23 13:02:34 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2 小时前
  • 签到天数: 2656 天

    连续签到: 1 天

    [LV.Master]伴坛终老

    42

    主题

    1万

    回帖

    4553

    积分

    藏宝阁VIP会员

    积分
    4553
    发表于 2016-6-25 20:23:05 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    昨天 17:46
  • 签到天数: 2657 天

    连续签到: 1 天

    [LV.Master]伴坛终老

    46

    主题

    1万

    回帖

    4534

    积分

    藏宝阁VIP会员

    积分
    4534
    发表于 2016-7-8 17:38:43 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情

    2025-3-9 00:27
  • 签到天数: 2652 天

    连续签到: 500 天

    [LV.Master]伴坛终老

    43

    主题

    1万

    回帖

    4530

    积分

    藏宝阁VIP会员

    积分
    4530

    vip会员

    发表于 2016-7-16 08:12:14 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2025-3-9 00:39
  • 签到天数: 2651 天

    连续签到: 394 天

    [LV.Master]伴坛终老

    29

    主题

    1万

    回帖

    4631

    积分

    藏宝阁VIP会员

    积分
    4631
    发表于 2016-7-27 15:06:45 | 显示全部楼层
    回复

    使用道具 举报

    懒得打字嘛,点击右侧快捷回复
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表