该博客详细介绍了如何在实验环境下利用windows2003和2008的系统漏洞进行提权攻击。通过对比systeminfo的补丁编号，寻找并利用未打补丁的漏洞，例如MS09-012针对2003，MS15-051针对2008，将exploit上传到服务器特定目录（如2003的RECYCLER，2008的C:WindowsTemp），然后执行命令完成提权操作。
实验环境：windows2003和windows2008
实验原理：通过systeminfo对比补丁编号，寻找exp，将exp上传到服务器进行攻击
网站中存在任意用户可读可写可执行的目录（Windows2003：RECYCLER 回收站，windows2008： C:\Windows\Temp\）
实验步骤：
实验一：windows2003提权
1.利用大马连接，并在cmd命令中执行systeminfo查看系统的补丁
2.对比补丁的编号，查找2003对应的系统漏洞，查看没有打补丁的漏洞进行尝试，此处以 MS09-012为例
3.将MS09-012的exp上传到RECYCLE
4.执行系统命令，这是可看到已经提权成功
实验二:windows2008提权
最低0.47元/天 解锁文章
扫一扫
1447
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
