码迷,mamicode.com
首页 > Windows程序 > 详细

windows提权方法

时间:2020-05-25 12:42:41      阅读:116      评论:0      收藏:0      [点我收藏+]

标签:window   ftp   oda   删除   情况   查看   桌面   密码查看   can   

windows提权方法:

1,SER-TU提权(通常是利用SERFTP服务器管理工具,首先要在安装目录下找到INI配置文件,必须具备可写入的权限)

2,RADMIN提权(大家并不陌生,我们在扫描4899空口令后,同样需要他来连接)

3,PCANYWHRER提权(也是远程客户端软件,下载安装目录的CIF文件进行破解)

4,SAM提权(SAM系统帐户,通常需要下载临时存放的SAM文件,然后进行HASH破解)

5,NC提权(利用NC命令,反弹一个端口,然后TELNET远程去连接一个端口,虽然权限不够大,结合巴西烤肉,能够成功的)

6,PR提权(PR提权,这个就不多说了,最好是免杀的PR大杀器,这样更方面我们去操作)

7,IIS提权(IIS6.0提权,首先需要获取IIS的配置信息,利用工具进行添加后门用户)

8,43958提权(如果SER-TU有直接读入和执行的权限,那么我们就可以直接提权)

9,PERL提权(PERL提权通常是针对PERL文件夹下的提权方式,利用DIR目录 NET USER这样来建立后门用户)

10,内网LCX提权(转发工具LCX,通常需要先本地监听一个端口,然后转发,针对内网,用本地的127连接对方的3389)

11,启动提权(如果服务器启动项有能够执行的权限,那么应该说管理员的技术肯定不精湛)

12,替换服务提权(替换某个服务EXE,比如SER-TU,可将原有的删除,再传一个同样的SER.EXE上去,等待服务器重启)

13,FXP提权(FXP这个工具其实本身他是一个传输工具,但我们可以下载他的三个文件,然后,用密码查看器的功能去获得密码)

14,输入法提权(目前来说的话,输入法提权的思路基本上不太可行了)

15,360提权(360提权,也就是我们常说的SHIFT后门,如果执行了360漏洞利用程序,连接服务器用SHIFT5下,弹出了CMDSHELL即为成功)

16,VNC提权(VNC,想必大家并不陌生,我们通常是扫描5900国外服务器时候用到VNC来连接的,同样,我们如果得到了VNC的密码,通常可以利用他来提权)

17,2003ODAY提权(如果服务器是2003的,那么就可以利用2003ODAY利用工具来进行提权了)

18,ROOT提权(如果你获得了MSSQL的密码,那么就可以导入注册表的方式,利用MSSQL语句执行我们想要的命令了)

19,SA密码服务器提权(通常去寻找SA,MSSQL的相关密码,比如CONFIG.ASP,CONN.ASP等等)

20,FTP溢出提权(这个用到LCX工具,本地溢出,转发一个端口,虽然不是内网,利用默认的21进行提升权限)

 

windows基础提权命令:

1,query user 查看用户登录情况 whoami 查看当前用户的权限

2,systeminfo 查看当前系统版本与补丁信息,通常我们使用systeminfo命令会发现cmd命令框中信息显示不全,即使滑动到最上端也无法查看完全,可以在命令后加|more来进行查看。

3,删除用户及添加管理员用户test设置密码为123456,用户添加至远程桌面组。

4,netstat -ano 查看端口情况,tasklist 查看所有进程占用的端口。

5,taskkill /im 映像名称.exe /f 强制结束指定进程。

 

windows提权方法

标签:window   ftp   oda   删除   情况   查看   桌面   密码查看   can   

原文地址:https://www.cnblogs.com/bflw/p/12955970.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!