星外主机提权实战技术详解.pdfVIP

白菜的博客

‑/

Ps：光看别人的案例而不动手实践，无法

掌握真正的技术。从最初连星外是什么都不懂，到成功提权第一台星外主机。嘿嘿，这篇文

章就是记录我的实战过程。虽然没什么技术亮点，主要是为尚未掌握星外提权的朋友们梳理

一个完整的提权流程。由于步骤写得比较详细，文章篇幅较长，技术大牛们可以直接跳过。

这是法克2群里某位朋友发的shell。起初我并不知道这是星外主

机，以下完整记录我的提权过程，未作删减。

获取shell后先检查支持，幸运的是支持aspx和php。用asp木马查看组件支持，发现了

四种常用命令执行组件。（aspx木马执行命令无需这些组件）果断上传aspx一句话木马和aspx

大马。

0×01溢出提权0×02第三

方软件提权

0X03

初遇星外，

果断拿下

0×01溢出提权

上传后，系统cmd执行，找可读可写目录吧。

用ASP木马查看可读可写权限，发现具备可读可写权限的目录相当多。

悲剧的是没有一个上传成功⋯⋯确实挺纳闷的。

继续找找，最后在c:\Program

Fi\\log\可以上传。

上传cmd后，使用菜刀执行命令。这

里有个小插曲：在菜刀上执行命令时，

常会遇到乱码问题。

白菜s