本文记录了一次通过webshell获取win2003服务器权限的过程。首先利用大马在D://recycle目录执行cmd，但由于nt service权限限制，常规提权手段无效。接着尝试通过cs马、pr提权及iis6.exe、cc.exe，但未能成功。随后利用dba权限的数据库进行udf提权，虽然拿到system权限，但因net组件被禁用无法添加用户。最后通过收集信息，尝试多种方法，包括利用sam文件、开启的term服务端口，但始终未能实现有效提权。最终只能通过ftp权限结束此次渗透测试。
记上一篇，拿到webhshell后，数据库是dba，
本地上传一个cmd.exe组件上去后，执行失败
网上很多说改路径，写的也写不明白，想到之前迪哥用过的大马提权，
环境是php，但支持asp，有iis组件，
发现 D://recycle可写，传一个cmd.com组件执行命令
权限真的很小，是 nt service 网络用户权限，ns的权限是不能执行net的
支持的组件，提权的时候用的找
=====================
查看systeminfo，发现有200多个补丁，准备打溢出，目标机是可以出网的。
传一个cs马，但cs内置的提权脚本不好使，这里猜测是ns权限的原因。
然后这里做了一波收集
目标机系统:win 
750
644
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
扫一扫
