当前位置：代码网 > 服务器>网络安全>企业安全 > 提权的一种方法

提权的一种方法

2008年10月08日 • 企业安全 •我要评论

提权的一种方法有时候拿到一SHELL是SA权限。但是内网。我们直接想到用LCX转发端口那假如LCX被杀了之后你会怎么办呢当然很多人就会想到用远控。。。因为我没玩过远控和其他的病毒... 08-10-08

有时候拿到一shell是sa权限。

但是内网。我们直接想到用lcx转发端口

那假如lcx被杀了之后你会怎么办呢

当然很多人就会想到用远控。。。

因为我没玩过远控和其他的病毒

所以就想到了以下的办法

第一导出注册表的启动项。修改里面杀毒的路径。在导入注册表  。重启机子后杀软也就不会启动了

第二如果不能修改注册表的启动项。就种个反弹shell上去。用sa反弹回来。这样我就得到了一个admin的cmdshell了。找到杀软的路径用del /f /s /q . 删出里面所以的程序。重启机子后杀软还能重启吗？

在传个lcx上去杀软就不会动了撒

当然你可以用net stop来停止杀软。

同样即使不是sa的权限。导出注册表的启动项也可以知道哪些是启动的。这样一样为提权的扩大了一定的空间

MYSQL数据库注射精华

MYSQL数据库注射精华鄙人今天心血来潮突然想写篇文章,鄙人从来没写过文章,如果有错误的地方请多多指教. 本文需要有基础的SQL语句知识才可以更好的理解.建... [阅读全文]
内网渗透——如何打开突破口

内网渗透——如何打开突破口内网渗透的思想是源于特洛伊木马的思想---堡垒最容易从内部攻破，一个大型的网站，一个大型的公司，一个大型的目标，在外肉，管理员总会... [阅读全文]
网站脚本注入检测如何绕过限制

网站脚本注入检测如何绕过限制突然想我们是否可以用什么方法绕过SQL注入的限制呢？到网上考察了一下，提到的方法大多都是针对AND与“’... [阅读全文]
菜鸟拿WebShell的经验

菜鸟拿WebShell的经验通过几次成功的拿Webshell，发现自己有时也走了一些弯路，为了避免其他的朋友再在困惑中迷失方向，现在我将自己的一些经验写出来... [阅读全文]
UPDATE注射的两个基本模式

UPDATE注射的两个基本模式一.测试环境： OS: Windowsxp sp2 php: php 4.3.10 ( mysql 4.1.9 apache ... [阅读全文]
黑客如何破坏杀毒软件

黑客如何破坏杀毒软件最近有调查报告显示，知名品牌的杀毒软件对新型计算机病毒的查杀率只有20%，而漏杀率却高达80%。那么是什么原因造成这种状况的？到底是如今... [阅读全文]

发表评论


验证码：

提权的一种方法

2008年10月08日 • 企业安全 •我要评论

相关文章:

发表评论