百度360必应搜狗淘宝本站头条
头像打包下载acmecadconverter_8.52绿色版mysql 昨天的日期word文档批量处理大师破解版document.appendchild
当前位置：网站首页 > 技术教程 > 正文

Serv-u 提权

csdh11 2024-11-30 14:01 5 浏览

Serv-u提权是Windows系列服务器提权最常用的方法之一，目前Serv-u最新版本为9.x，自8.0以后，Serv-u提权方式发生了一些办法。只要系统安装了Serv-u，通过Webshell可以直接提权。

1.利用Webshell查看系统管理员用户组

在asp.net的webshell中，单击“Cmdshell”，在CmdPath中将cmd.exe修改为net或者net.exe，然后在“Argument”中输入“net localgroup administrators”，最后单击“Submit”查看管理员用户组，如图1所示，一共有4个管理员用户。

图1 查看管理员用户组

2.执行SU Exp

在asp.net的webshell中单击“SU Exp”，“UserName”、“Password”、“Port”采取默认设置，一般情况下不用变更，如果发现这些选项做了变更，则应调整这三个选项的值对应一致。在“CmdShell”中输入“cmd.exe /c net user king king 123456!@# /add”，如图2所示，执行添加用户命令，在系统中添加一个“king”用户，用户密码为“123456!@#”。

图2添加用户king

技巧：

在添加用户时，尽量将密码这是复杂一些，现在很多系统都设置了密码策略，添加到密码强度不够，系统就不会执行该命令。执行成功后会出现如图3所示的提示窗口。该窗口仅仅表明该命令执行成功，不一定添加用户成功。

图3 执行命令提示

再次在“Su　EXP＂中修改“CmdShell”命令为“cmd.exe /c net localgroup administrators /add”，将king用户添加到管理员组，如图4所示。

图4 添加用户到管理员组

3.检查Serv-u提权情况

回到“CmdShell”中，再次执行“net localgroup adminstartors”，如图5所示，king用户已经成功添加到管理员组中。

图5检查程序执行情况

4.远程终端登录测试

在Asp.net的Webshell中单击“SysInfo”，如图6所示可以方便的获取远程终端的端口以及其它一些系统相关信息。在本例中获知远程终端端口由默认的“3389”更改为“53389”。

图6 查看端口信息

打开远程终端登录窗口，在连接地址中输入“xxx.xxx.xxx.xxx:53389”如图7所示，输入刚才添加的用户名和密码，成功登录远程终端，说明Serv-u提权成功。

图7 Serv-U提权成功

小结

  1. Serv-u默认安装在C盘，但也有可能安装在其他路径，因此在提权时需要通过Webshell查看Serv-u的真实路径，特别是通过asp的Webshell提权，必须进入到Serv-u的真实路径提权才会成功。

（2）Serv-u7.0以后版本提权相对较难，目前网上也有利用程序，在提权时需要设置才能提权成功。

（3）通过Webshell来对Serv-u是提权的一种方法，对于Serv-u来说，如果通过Webshell可以查看Serv-u的配置文件，那么还可以通过破解Serv-u的用户密码来提权。

相关推荐

Micheal Nielsen's神经网络学习之二

依然是跟着MichaelNielsen的神经网络学习，基于前一篇的学习，已经大概明白了神经网络的基本结构和BP算法，也能通过神经网络训练数字识别功能，之后我试验了一下使用神经网络训练之前的文本分类，...

CocoaPods + XCTest进行单元测试 c单元测试工具

在使用XCTest进行单元测试时，我们经常会遇到一些CocoaPods中的开源框架的调用，比如“Realm”或“Alamofire”在测试的时候，如果配置不当，会导致“frameworknotfo...

Java基础知识回顾第四篇 java基础讲解

1、&和&&的区别作为逻辑运算符：&(不管左边是什么，右边都参与运算)，&&(如果左边为false，右边则不参与运算，短路)另外&可作为位运算符...

项目中的流程及类似业务的设计模式总结

说到业务流程，可能是我做过的项目中涉及业务最多的一个方面了。除了在流程设计之外，在一些考核系统、产业审批、还有很多地方，都用到相似的设计思路，在此一并总结一下。再说到模式，并不是因为流行才用这个词，而...

联想三款显示器首批获得 Eyesafe Certified 2.0 认证

IT之家7月31日消息，据外媒报道，三款全新联想显示器是全球首批满足EyesafeCertified2.0的设备。据报道，联想获得EyesafeCertified2.0认证的显...

maven的生命周期,插件介绍(二) 一个典型的maven构建生命周期

1.maven生命周期一个完整的项目构建过程通常包括清理、编译、测试、打包、集成测试、验证、部署等步骤，Maven从中抽取了一套完善的、易扩展的生命周期。Maven的生命周期是抽象的，其中的具体任务都...

多线程(3)-基于Object的线程等待与唤醒

概述在使用synchronized进行线程同步中介绍了依赖对象锁定线程，本篇文章介绍如何依赖对象协调线程。同synchronized悲观锁一样，线程本身不能等待与唤醒，也是需要对象才能完成等待与唤醒的...

jquery mobile + 百度地图 + phonegap 写的一个"校园助手"的app

1jquerymobile+百度地图+phonegap写的一个"校园助手"的app，使用的是基于Flat-UI的jQueryMobile，请参考：https://github.com/...

Apache 服务启动不了 apache系统服务启动不了

{我是新手，从未遇到此问题，请各位大大勿喷}事由：今天早上上班突然发现公司网站出现问题。经过排查，发现是Apache出现问题。首先检查配置文件没有出问题后，启动服务发现Apache服务能启动，但是没法...

健康债和技术债都不能欠 公众号: 我是攻城师(woshigcs)

在Solr4.4之后，Solr提供了SolrCloud分布式集群的模式，它带来的主要好处是：（1）大数据量下更高的性能（2）更好扩展性（3）更高的可靠性（4）更简单易用什么时候应该使用Sol...

Eye Experience怎么用?HTC告诉你 eyebeam怎么用

IT之家（www.ithome.com）：EyeExperience怎么用？HTC告诉你HTC上周除了发布HTCDesireEYE自拍机和HTCRE管状运动相机之外，还发布了一系列新的智能手机...

Android系统应用隐藏和应用禁止卸载

1、应用隐藏与禁用Android设置中的应用管理器提供了一个功能，就是【应用停用】功能，这是针对某些系统应用的。当应用停用之后，应用的图标会被隐藏，但apk还是存在，不会删除，核心接口就是Packag...

计算机软件技术分享--赠人玫瑰,手遗余香

一、Netty介绍Netty是由JBOSS提供的一个java开源框架。Netty提供异步的、事件驱动的网络应用程序框架和工具，用以快速开发高性能、高可靠性的网络服务器和客户端程序。也就是说，Netty...

Gecco爬虫框架的线程和队列模型 爬虫通用框架

简述爬虫在抓取一个页面后一般有两个任务，一个是解析页面内容，一个是将需要继续抓取的url放入队列继续抓取。因此，当爬取的网页很多的情况下，待抓取url的管理也是爬虫框架需要解决的问题。本文主要说的是g...

一点感悟(一) 初识 初读感知的意思

时间过得很快，在IT业已从业了两年多。人这一辈子到底需要什么，在路边看着人来人往，大部分人脸上都是很匆忙。上海真是一个魔都，它有魅力，有底蕴，但是一个外地人在这里扎根置业，真的是举全家之力，还贷3...

一周热门
最近发表
标签列表