|
作者: burningice [burningice] 论坛用户 | 登录 |
一个菜鸟梦寐以求的就是有一只香喷喷的肉鸡(口水横流),可是今天的win2000鸡不那么好啃啊 怪事1:我上传了winshell到c:\inetpub\scripts,成功运行,可加不了帐号,说拒绝访问 怪事2:既然没帐号,就上木马!我传灰鸽子上去,tftp报告成功,可winshell说无法写入,我又传tlist和kill,却成功!!!!继续尝试鸽子失败3次.注意,全是到c:\inetpub\scripts目录,郁闷ing 怪事3:我用tlist发现kav9x进程,用kill报告说结束不了,可是我拿他的一个cmd.exe进程实验却成功!!!! 等待中...... |
地主 发表时间: 07/28 19:47 |
回复: burningice [burningice] 论坛用户 | 登录 |
哎,怎么没人回复呢?要不要我把ip给大家,大家去看啊? 呵呵,斑竹可不要打我屁屁啊 ~~ |
B1层 发表时间: 07/29 08:32 |
回复: all528 [all528] 论坛用户 | 登录 |
你用的是U漏洞的权限 那个权限不大只可以进行上传下载和执行一些基本命令 你要用idq来提升权限(idq.dll) 然后在将winshell加载到启动项中 net start winshell |
B2层 发表时间: 07/29 11:12 |
回复: burningice [burningice] 论坛用户 | 登录 |
你看清楚啊,我说我已经用winshell telnet上控制他了啊 |
B3层 发表时间: 07/31 11:42 |
回复: tianyecool [tianyecool] 论坛用户 | 登录 |
可你只有看的权限,其他的权限你可能没有,只有用IDQ来提升自己的权限~ 看着标题和我名字很像我就进来了 |
B4层 发表时间: 07/31 12:00 |
回复: burningice [burningice] 论坛用户 | 登录 |
呵呵,谢谢迷茫同志的支持,可我上传了winshell,tlist。kill,怎么解释啊? |
B5层 发表时间: 08/01 07:57 |
回复: all528 [all528] 论坛用户 | 登录 |
你上传在多的后门和木马也是低权限下执行的那就还是低权限什么也做不了,必须要本地提升权限在管理员的条件下执行才可以 |
B6层 发表时间: 08/01 09:31 |
回复: wolfjin [wolfjin] 论坛用户 | 登录 |
他们说的对,guest权限是能上传工具的,所以你还要提升权限 |
B7层 发表时间: 08/01 11:22 |
回复: burningice [burningice] 论坛用户 | 登录 |
谢谢各位了。还有请问,用winshell得到的是什么权限呢?guest? |
B8层 发表时间: 08/02 11:23 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号