记一次360+安全狗的提权.docVIP

记一次360+安全狗的提权 Author：RDX Time:2013.3.19 说明：文章是我后来写的。最近想提权，然后想起以前的搞过的一个站，不知道是否漏洞都打上了。然后开搞了，搞了好几天才拿下。下面直接说过程，不废话了。菜鸟文章，希望大牛们，不要笑哈。 拿下WEBSHELL比较简单，还是以前的洞，万能密码，你懂的。访问时发现安全狗，这个东西，果断INCLUDE包含，绕过。进大马后，发现ASP下的提权组建全部删了，无奈，上ASPX。执行下命令systeminfo，返回一堆 File，不知道打了啥补丁。上传好几个EXP都被杀了，（不会免杀上不起啊。），好歹有个PR没被杀掉。执行下 然后蛋疼的事来了。 开终端吧，发现有个33189，（PR读注册表是无回显，不知道啥原因）最后确定管理员改了。不知所管理员设置的原因还是什么，net user回显如下图，可以确定PR能获得SYSTEM权限， 其他的一些命令能执行。 上传个EXP 无果了，纠结，能到打补丁了？换了几个都是一样，无果。一直无法突破啊，不知道是啥原因，一些API添加帐号，VBS,CMD，通通添加不上。卡到这，无果了几天，昨天下午搞着搞着无果中，冒出个想法，上传NC，把CMD绑定到某个端口上。然后试了下， 然后TELNET上去，成功了。 再执行下NET USER出错，DIR系统目录下NET.EXE和NET1.EXE发下少NET1.EXE个，果断上传连NET,COPY系统目录下。再执行。 添加个管理员试试，如上图：发生系统错误31，蛋疼啊，服务器死活添加不上帐号，放弃。 搞啊搞啊搞，想到有个工具能克隆管理员，何不克隆一个在改下密码呢？ 果然，上传克隆工具，能克隆。改下密码，返回，命令成功完成。当时也没多想，端口也修改成功了，只是没重启服务器。连接终端一直出现如下图，导出注册表，发现没有筛选，也没开防火墙，就是连不上，蛋疼。 PR执行CMD修改无回显，转发到其他端口上连接一直卡着不动。最后TELNET下修改端口到20008成功，一时半会登不上，被折腾的没心情搞了，就差上远控了（其实到这，已经拿下了服务器，我还以为没有拿下），晚上11点，实在累了，搞了一下午，就睡了。第二天中午,和kevin，讨论上去又看了下，端口 服务器已经重启过了，不知道谁重???的。拿着克隆的帐号登进去了。 要不是和kevin讨论，都不知道已经拿下了，挺感谢kevin的。至此，服务器已经沦陷。 后记：思路真的很重要，还有就是要耐的住性子，不要轻言放弃。