关于webshell提权吐血求救！！

显示全部楼层 · 2011-2-9 18:01:43

pr.exe （最新提权工具)serv U提权上面两个试试看，如果不行，看服务器有没有开VNC如果web shell能读注册表的话，机器就是你的了顺便说一句，放几个指针上去看看，服务器不一定只支持一种语言asp搞不定的，有可能PHP能轻易搞定...

千问 · 2011-2-9 18:01:43

一般来说，能执行命令那权限都不会很小的了。asp不行，可以换上aspx，权限会大一点的。如果服务器用的是iis，php一般权限都跟php差不多。http://www.fuxkit.com/index.php/blog/archive/up-privileges-methods/，转自t00ls的一个总结，比较有用，希望能对你有参考作用。...

千问 · 2011-2-9 18:01:43

看看支不支持php,可以的话用phpudf提权，不能的话ws2help提权,有360的话360提权，或者su ftp提权,FileZilla Server ftp提权，找找网站的数据库密码，mssql,mymql提权，还可以下sam文件破解密码｛一般不行｝，支持aspx的话穿一个aspx大马issspy,找一找可利用目录，ftp帐号，说不定用他就是管理员密码...

关于webshell提权 吐血求救！！

关于webshell提权吐血求救！！