记一次艰难的提权
摘要：
一日从朋友处得到一网站权限，让我帮忙提权。拿到后看了看，C、D盘有只读权限，C:\Documents and Settings\All Users\Documents 可写。 没有装FTP软件和数据库。wscript.shell没有被禁用， 终端端口被改成45678 。试了试从外网连不上45678端口，用LCX也导不出来，本以为是WINDOWS自带的防火墙或者IPSEC。不过防火墙的事拿到系统权限了再搞吧。找了找本地溢出的漏洞，貌似只有MS08067和MS10048，不过在服务器的D盘根目录发现个KB958644.exe ，这个应该是MS08067的补丁，把MS10048.exe传到C:\Do 阅读全文
posted @ 2011-05-10 05:42 =_=! 阅读(337) 评论(0) 推荐(0) 编辑
