windows系统提权基础小命令总结.docVIP

windows系统提权基础小命令总结 来源：本站转载 作者：NP 时间：2014-03-17 TAG： 我要投稿 我们来谈下提权前的，（WIN系统）服务器内部信息探测！（因为现在机器基本上都是2K3以上了，所以我们的话题主要围绕2K3谈）我们拿到一个低权限的WEBSHELL后，一般都是先探测服务器内部信息，以找到可以提权的条件或桥梁。（当然，也有一些WEBSHELL上去了就直接是管理员权限，甚至是SYSTEM权限,但是这个已经不在我这个话题的讨论范围了。）因为不知道大家是如何探测目标服务器的总体环境的，所以我这边就全当讲给新手朋友听的，老鸟略过。什么叫服务器的总体环境呢？例如：目标服务器开启的端口、进程、系统服务，安装了哪些程序，系统安全的大体设置。我们这边谈的探测，基本上都是建立在可以执行基本命令的WEBSHELL上的。（我们的主题本就是提权前的小命令嘛，咱不能跑题不是^_^） 一、首先，探测端口。我们一般都用 netstat -an ，这个是在WIN系统上常用命令。但微软在WINXP以后，就加强了此命令。 ★-b 显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名以及其调用的组件，等等，直到 TCP/IP 部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。-o 显示与每个连接相关的所属进程 ID。-v 与 -b 选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。★ 因此2K3上加上这些参数后，我们可以在服务器上获得更多的信息。比如端口所对应的进程名和进程PID、其调用的组件以及相对系统路径。 netstat -anb 的结果如图1所示 netstat -ano 的结果如图2所示 图2 而我们为了能获得更详细的信息，一般都会用netstat -anvb 这时，你看到的信息包括 进程名、相对应的进程PID、端口所用的协议、调用的可执行组件、相对的组件和第三方进程的系统路径。 二、其次，进程信息的获取。 tasklist /svc //此命令可以获取每个进程中主持的服务，如图3所示： 这个命令我想，大部分的安全技术爱好者都会。我们再来了解一个命令。●start /wait msinfo32.exe /report c:\windows\temp\list.txt /categories swenv+SWEnvRunningTasks●运行结果如图4所示。 msinfo32.exe是什么呢？记得LCX大哥也有介绍过相关的信息（《黑客手册200801》“我在入侵过程中注意到的细节（一）”，此程序可以显示计算机中的有关系统信息，可用其诊断、解决计算机问题并查看远程系统所生成的系统报告。用此程序的命令行用法可以获得更详细的进程信息。当然，此命令在低权限的WEBSHELL下，只能看其有权限看的进程信息。不过获取的信息比Tasklist获取的要详细很多。 三、再次，系统服务信息的获取。由于2K3默认设置限制了WEBSHELL查看“系统服务信息”，所以我们需要配合SC命令来获取我们需要的系统服务相关信息！首先，我们可以用net start 来获得已经运行的服务，如图5所示。 通过Tasklist和net start命令获得了相关服务后，我们就要开始找自己感兴趣的服务了。例如，我们要找SERV-U服务相关的信息，我们可以用以下命令来获取。由于我们从net start命令中获取的系统服务信息显示的是系统服务的“显示名称”而sc的qc参数和query参数，都没办法直接从系统服务的“显示名称”获得信息，如图6所示： 于是我们需要用sc的getkeyname参数，先从系统服务的“显示名称”获得其服务名（当然，如果你知道其系统服务名称，就不必要那么麻烦了，直接查询即可） sc getkeyname “Serv-U FTP Server” 命令执行后的结果如图7所示。获得了系统服务名称后，我们就可以用qc或query查询其相关信息了 如图8、图9所示。 我们再次派msinfo32.exe出场！嘿嘿，这个可是好家伙呀，Hacking必备。●start /wait msinfo32.exe /report c:\windows\temp\service.txt /categories swenv+SWEnvServices●，命令结果，如图10所示： 再再次，我们详细了解下如何用msinfo32.exe来获取更多的信息： ★Msinfo32.exe 的用法/? – 显示“帮助”对话框 /msinfo_file=文件名 – 打开指定的 .nfo 或 .cab 文件 /nfo 或 /s