什么是提权_怎么防止服务器被渗透提权
大家好,又见面了,我是你们的朋友全栈君。
当你的才华
还撑不起你的野心时
那你就应该静下心来学习
目录
Windows 2008 server提权之突破系统权限安装shift后门
Windows 2008 server提权之突破系统权限安装shift后门
0x01 前言
大家都知道08权限的系统权限设置很严格 面对限制IP连接的情况 我们及时拿到system权限 有账号也上不去 这种情况下只能弄shift后门 或者放大镜了 但08权限 在system权限也操作不了系统文件夹
普通权限 我用的到时MS12042 这个大家都会用单独讲sysret.exe 拿出了 我们找到w3wp.exe这个PID 然后
我就就获得想要的权限了
提权后 system权限
0x02 主要操作部分
不能操作系统文件夹 我自己搭建的环境 先用administrator账号 测试
还是不能操作 我用到了2个命令 配合使用能赋予权限能执行 takeown /f c:\windows\system32\*.* /a /r /d y 将权限目录下的所有文件及文件夹、子文件夹下的所有者更改为管理员组(administrators)命令 在执行cacls c:\windows\system32\*.* /T /E /G administrators:F 目录下的文件、子文件夹的NTFS权限修改为仅管理员组(administrators)完全控制 然后系统文件夹权限
能替换sethcl了 问题也来了 只有管理员组能做了 权限 但是我们只有system权限 system权限依然不能操作 系统文件夹 我们将命令该成 cacls c:\windows\system32\*.* /T /E /G system:F 就能行了
0x03 主要命令组成部分
# 发现拒绝访问。
# 出现这样的情况我们就需要将将权限目录下的所有文件及文件夹、子文件夹下的所有者更改为管理员组(administrators)命令
takeown /f c:\windows\system32\*.* /a /r /d y
# 目录下的文件、子文件夹的NTFS权限修改为仅管理员组(administrators)完全控制
# 然后系统文件夹权限
cacls c:\windows\system32\*.* /T /E /G administrators:F
# 然后即可替换sethc了
# 可是只有管理员组才能执行权限 但是我们只有system权限 system权限依然不能操作 系统文件夹
# 我们将命令该成
cacls c:\windows\system32\*.* /T /E /G system:F
参考链接:
https://www.cnblogs.com/swyft/p/5491762.html
https://www.cnblogs.com/h4ck0ne/p/5154672.html
我不需要自由,只想背着她的梦
一步步向前走,她给的永远不重
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/193340.html原文链接:https://javaforall.cn
相关文章
- 服务器一般指什么_怎么把电脑做成服务器
- [1169]python编程WSGI服务器wsgiref模块
- VPS服务器怎么格式化挂载盘数据
- FreeBuf周报 | 阿里云香港服务器现“史诗级”宕机;蔚来汽车遭遇勒索攻击
- Linux 认证服务器:让信息安全更加可靠(linux认证服务器)
- 登录MySQL:服务器教程指南(服务器怎么登陆mysql)
- Linux下轻松实现定时重启服务器(linux定时重启服务器)
- 服务器如何轻松自学Linux服务器?(怎么自学linux)
- 号MySQL登录:精确指定端口号连接服务器(mysql登录命令端口)
- 简单教程:修改 Mysql 端口,避免端口冲突与提高服务器安全性(修改mysql端口)
- 使用虚拟机在linux上安装FTP服务器的步骤(虚拟机linuxftp)
- 如何使用阿里云Linux服务器(阿里云linux怎么使用)
- 怎样在Windows上正确安装MSSQL服务器(怎么看mssql安装)
- 怎样看待微软数据库SQL服务器(怎么看mssql)
- 如何在Linux系统中重新启动服务器(linux怎么重启服务器)
- 如何跨距离连接Redis服务器(怎么远程链接redis)
- 如何查看Redis服务器的IP地址(怎么查redis的ip)
- 如何快速启动Redis服务器命令(怎么启动redis命令)
- 如何关闭Redis服务器(怎么关redis的服务器)
- 如何关闭Redis服务器(怎么停止redis服务)
- 如何关闭服务器上的Redis服务(服务器redis怎么关闭)
- MySQL无法启动服务器的解决方法(mysql不能启动服务器)
- 器利用Redis进行远程服务器访问(redis访问远程服务)
- java判断远程服务器上的文件是否存在的方法