09 2013 档案

1433弱口令映像劫持后门快速提权法
摘要：提权条件:1.服务器开启了终端端口(终端端口未必是3389,可以自行查询)2.服务器的粘滞键功能无损,只要可以正常弹出即可3.服务器未禁止注册表编辑(即写入功能)罗嗦一句:1433提权没有一种方法是万能,有时要多种方法结合,管理员的安全意识都在提高,现在没有几年前那么单纯的cmdshll就能提起来的了开始sqltools登录目标服务器:运行工具的dos命令,发现Error Message:xpsql.cpp: 错误 5 来自 CreateProcess（第 737 行）在以前的授渔课程中说过这是cmd.exe的权限被限制了也提供了绕过的方法,在此不再赘述,请看以前的教程下面收集下服务器的相关资 阅读全文
posted @ 2013-09-26 15:33 洗碗心得 阅读(1765) 评论(0) 推荐(0) 编辑