利用WScript.Shell组件实现服务器提权过程.pdfVIP

天闲的，打算日个站，独立服务器，木有旁站，俺菜鸟也木ODAY，只好C段了。

C段扫了下，有不少站，搞半天拿下一个SHELL，拿SHELL过程很简单，默认

备份数据库拿下SHELL，这里就不多说了，下面重点来讲提权。

有SHELL了，我首先看了下路径，

D:\aspzhan\XXXX\

好像不是啥虚拟主机，也有可能是俺不认识的虚拟主机。

不管了，首先来看下支持ASPX么。

悲剧的是，不支持ASPX。

再来看下组建情况。

值得欣慰的是，wscript.shell组建居然在。

下面好办了，找可读可写目录上传CMD和EXP提权。

找半天找到个以前星外的可写目录

C:\DocumentsandSettings\AllUsers\ApplicationData\\MediaIndex\