Windows提权---第三方软件提权、Bypass UAC提权

最新推荐文章于 2024-08-10 08:30:00 发布

懒猫的sky

最新推荐文章于 2024-08-10 08:30:00 发布

阅读量1.9k

点赞数

分类专栏： window提权文章标签：服务器运维

本文链接：https://blog.csdn.net/qq_40012781/article/details/125579817

版权

本文详细介绍了通过第三方软件（如Sqlserver和Mysql）进行提权的方法，包括Sqlserver的xp_cmdshell开启、MySQL的UDF和MOF提权。此外，还讲解了如何利用MSF和CS工具Bypass UAC，实现权限提升。通过实验环境和步骤演示，展示了提权的具体过程和技术要点。

摘要由CSDN通过智能技术生成

一、第三方软件提权

除了系统自带的服务外，安装第三方的软件例如sqlserver、 mysql、ftp等应用软件，如果权限设置不对，会对服务器造成安全隐患，从而导致服务器被提权。

如果网站里面使用的数据库是 Sqlserver，那么如果在以下文件中找到数据库连接sa的密码，利用提权脚本提权。但是不一定能得到系统权限，还要看管理员的权限设置。一般情况提权得到的是system权限或者pulic权限，均能执行命令...

》》》敏感文件《《《

web.config
config.asp
conn.aspx
database.aspx

》》》实验环境《《《

操作系统	Windows server 2012
sqlserver	sql server2012

步骤一：这里假设已经获取到数据库密码....使用Webshell对其进行连接....

步骤二：在没有开启xp_cmdshell之前的命令操作....

步骤三：使用以下命令开启xp_cmdshell...

Exec sp_configure 'show advanced options',1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell',1;RECONFIGURE;

步骤四：再次执行命令...成功！

关注

专栏目录