为了正义，对学校服务器的一次提权

玉林嘎 · 发表于 2014-6-29 16:01:35

很早以前拿下的一个学校网站的shell
最近上去一看瞎了{:soso_e153:}

全是这个东西打开一看

怎么能让学校网站被如此践踏
于是为了正义我走上了提权的道路
2端口.jpg

还有个tasklist 搞忘截图了有安全狗
但是最后进去又没运行应该是另一个用户在运行
开了3389 可是试了下连不上
而且没什么利用的只能溢出提权啦

打了很多补丁。。但是还是要试试
上了个pr 直接成功啦 {:soso_e128:}

接下来添加没一次成功
但是没事 system权限直接上了个抓管理密码的

抓到了
接下来就是3389的问题了
一开始以为是内网 lcx转发了下直接卡死了我又想了下以前拿下的学校服务器可以直接连
带着问题就去08公开群请教去了
有个 QQ图片20140629155807.gif

大牛就是东子大牛  说服务器只允许80端口外联  可以用reduh
噢，大牛就是不一样 reduh是什么东西  百度了下
下下来试了下没成功。但是确实是只允许80外联
今天早上一起来  翻了一下提权工具看到了AntiFW 这个东西
哈哈  这个不就是关闭iis 把3389 转发到80 嘛

antifw -s 关闭iis并转发 -l 是重启iis
最后连了下

80连上了接下来就是清理那些东西啦啦

玉林嘎 · 发表于 2014-6-29 16:05:40

前排求金币！！{:soso_e144:}

坚定不移得 · 发表于 2014-6-29 16:46:31

学习学习学习

520麒麟王 · 发表于 2014-6-29 18:14:46

学习了，行，大牛！！哈哈！！

Andre · 发表于 2014-6-29 20:32:06

支持，打击这种寄生虫

a13775647904 · 发表于 2014-6-29 20:37:14

AntiFW这个涨姿势了。可是貌似关掉了iis，网站就不能访问了吧

110110110 · 发表于 2014-6-29 21:36:55

请输入网站地址：
  更新网页缓存
站长排名：--安装控件即可在IE内核下获得实时快照及批量显示百度关键词排名  [更新下载20140522] [帮助]
SEO数据风向标网站基本信息
上海众大担保股份有限公司
SEO信息百度权重  Google 反链数:0  站外链接:0  站内链接:0
域名IP 173.248.166.63[美国科罗拉多州丹佛WeHostWebSites.com]  [同IP网站2个]  [响应时间: 206毫秒]
域名年龄点击查询

110110110 · 发表于 2014-6-29 21:37:36

我想表达的是：没有看到学校的影子- -

Petrel · 发表于 2014-6-29 22:12:22

楼主大牛呀厉害

玉林嘎 · 发表于 2014-6-29 22:34:00

110110110 发表于 2014-6-29 21:37
我想表达的是：没有看到学校的影子- -

学校网站被注入一些网页
点击会弹到这些网址。。

为了正义，对学校服务器的一次提权

评分

相关帖子

点评

点评

指导单位

旗下站点

联系我们