安全中国提取权限过程图文

程序员文章站 2022-03-29 12:05:23

朋友发shell让我帮忙提权，过程写出来分享给大家。希望大家不要搞破坏，使用dedecms的朋友可以注意下安全设置。... 11-06-15...

安全中国用的是dedecms,如果是5.5版本在这data/common.inc就可以找到root名字和密码root找到后用好用孤水绕城写的udf.php来提权，免杀的很好用。
上传了个port.exe先读端口图1

然后把sethc替换成explorer,图2

连接服务器按5次shift出现c盘，找到这个文件c:\windows\system32\lusrmgr.msc
加个用户，加完记得给他加上administrators这个组里，不然3389连接不上
图3，很简单就获得服务器权限了

安全中国提取权限过程 图文