关于星外虚拟机+D盾提权的艰难过程(图)

时间：2016-02-06 20:59:40 阅读：154 评论：0 收藏：0 [点我收藏+]

昨晚在群里遛狗一朋友突然发了个卖信封的骗子站。当时还没吃饭也无聊就抄上家

伙跟我朋友一起给他检查检查。看图。这家伙估计骗了不少人,百度一下QQ见不少人刷他是骗子。
技术分享

主站找到后台尝试弱口令。无果我一朋友说他知道是什么模板当时想不起名字了。

额好吧!原谅他社工了一下QQ号,尝试FTP弱口令也不行。是不是被人日过几次了嗯。

安全做得还不错，御剑扫出100多个旁站IIS6的当时我就吃饭去鸟。

旁站我朋友拿的简单的拿下了一个shell 拿shell就不多说了这里主要讲提权

拿到shell 看了一下脚步挺高兴的支持aspx PHP 看图吧
技术分享

虚拟机的一半情况asp权限都是小的。不支持aspx 很多时候都可以放弃了

接下来我们扫扫端口看看脚步什么的.收集服务器资料嘛这些都是必须做的

技术分享

21 1433 3306 看来有sa 跟root 但是一想到虚拟机这个我就放弃鸟。不是支持aspx嘛

转战换aspx马能执行命令才是王道。
技术分享

一看到这个页面心有点麻凉麻凉的。不能执行命令。虚拟机不能执行命令

权限一下掉了跟不支持aspx没区别鸟。然后就东逛逛西逛逛也就没了心思鸟。

突然想到去群里讨论讨论呗。问了一下我们群的公关牛。但是他藐视在陪女朋友

刚刚挽回的感情嘛哎不管他然后休息了下。

突然想起有一天某个群有个net user 喊了几下广告接提权单。因为我比较喜欢研究提权

权我也就加上他了反正无聊嘛没事还能聊聊套点思路。

来个图。Net user 大牛没其他意思啊。。。不是讽刺的意思。。。

他也就随便看一下看到不能执行命令他就放弃了细看的话估计别人也能提下来。
技术分享