请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 4667|回复: 99

[原创文章] 提权华众虚拟主机

  [复制链接]
  • TA的每日心情
    开心
    2016-2-2 20:06
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2016-2-17 19:34:08 | 显示全部楼层 |阅读模式
    一开始是在群里看到某位大牛发出的服务器,然后小弟好奇心重,像大牛要权限。由于没钱,所以就有以下的提权。。大牛们绕过
       拿shell过程就不讲解了。因为容易
    提权过程:
      先扫描端口。看有什么利用的
    QQ图片20160217193158.png
    1433.3306 都有。。3389没开。。估计改密码了
    QQ图片20160217193227.png
    Ws不支持。。现在的管理员都bt了。。遇到好几回了。。苦逼 -  -
    再看看支不支持aspx php
    哈哈。支持。。果断aspx马上
    QQ图片20160217193314.png
    执行。拒绝访问。。路径权限太死了吧。
    在继续翻目录看看。有没执行权限

    QQ图片20160217193348.png
    找到了。。哈哈  不过只能执行 set net 不能执行。估计管理员封了
    再继续。执行pr等神器
    QQ图片20160217193410.png
    奇怪没回显。。怎么回事呢?  于是又上传别的。都是一样。。这下蛋疼了
    咋办。。。。
    为什么只能执行cmd?  看了下运行的程序。没发现什么。。杀毒之类
    然后我又试了试。。最终上传api可以运行。。然后挂机了。。。。。
    没办法。到第二天。我又试了试。又挂了。
    吃完饭后。整理了思路。能用的都用了。还是不行,怎么办呢。Api我是不敢用了。试试翻翻目录有没找到sa密码这些。。都没找到。不然就是权限不够,进不去。。。
    只好试试运气。 试着尝试sa root的弱口令。都没办法。。
    怎么办,要放弃了? 纠结了一会儿。就随便看看。于是又再次查了下运行程序
    看到了个奇怪的程序名。。
    QQ图片20160217193445.png
    就百度了下。。华众虚拟主机。。尼玛。绕了那么大圈
    于是上百度找了下信息。。
    可以翻注册表。找sa root密码。。希望就在眼前了
    于是在
    HKEY_LOCAL_MACHINE\SOFTWARE\hzhost\config\settings\  这里找到了sa root密码。
    然后下神器破解。。
    游客,如果您要查看本帖隐藏内容请回复
    这里的sethc5大牛的 说incs\constr.asp的文件我是没看到
    然后得出sa密码。。最后你懂的。。
    QQ图片20160217193510.png

    回复

    使用道具 举报

  • TA的每日心情

    2017-4-9 03:34
  • 签到天数: 340 天

    [LV.8]以坛为家I

    发表于 2016-2-17 19:45:55 | 显示全部楼层
    sa密码一般都是在上面位置捏
  • TA的每日心情

    2017-3-29 09:50
  • 签到天数: 75 天

    [LV.6]常住居民II

    发表于 2016-2-17 21:11:25 | 显示全部楼层
    cacker,如果您要查看本帖隐藏内容请回复
  • TA的每日心情

    2017-3-29 09:50
  • 签到天数: 75 天

    [LV.6]常住居民II

    发表于 2016-2-17 21:11:53 | 显示全部楼层
    cacker,如果您要查看本帖隐藏内容请回复
  • TA的每日心情
    无聊
    6 天前
  • 签到天数: 378 天

    [LV.9]以坛为家II

    发表于 2016-2-17 21:26:25 | 显示全部楼层
    权限不死,可以aspx,不然不好提
  • TA的每日心情
    无聊
    2017-3-19 21:05
  • 签到天数: 131 天

    [LV.7]常住居民III

    发表于 2016-2-17 21:38:26 | 显示全部楼层
    我来看看华众提权
  • TA的每日心情
    慵懒
    2017-2-22 18:25
  • 签到天数: 89 天

    [LV.6]常住居民II

    发表于 2016-2-17 21:53:30 | 显示全部楼层
    学习思路,感谢分享
  • TA的每日心情
    开心
    2015-11-23 21:01
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2016-2-17 22:34:07 | 显示全部楼层
    学下思路,膜拜大牛
  • TA的每日心情
    郁闷
    2017-3-8 13:49
  • 签到天数: 32 天

    [LV.5]常住居民I

    发表于 2016-2-17 22:39:10 | 显示全部楼层
    6666666666666666666666666666
  • TA的每日心情

    2017-4-13 01:25
  • 签到天数: 200 天

    [LV.7]常住居民III

    发表于 2016-2-17 22:54:01 | 显示全部楼层
    :)来看看学习学习
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-4-30 07:33 , Processed in 0.452401 second(s), 26 queries , Xcache On.

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表