【WEB】主机溢出提权漏洞分析

分手后的思念是犯贱 2022-05-16 14:04 263阅读 0赞

【原题】[https://www.mozhe.cn/bug/detail/d1JMR1FrRDR2RmdJdzdJK09DZlNFZz09bW96aGUmozhe][https_www.mozhe.cn_bug_detail_d1JMR1FrRDR2RmdJdzdJK09DZlNFZz09bW96aGUmozhe]

【解法】

使用御剑和firefox的插件，得到靶场网站的容器为IIS6.0，脚本语言为asp

使用靶场提供的上传功能，结合burp和IIS6.0解析漏洞修改上传路径为upload/shell.asp，上传一个1.jpg的asp一句话

![1533965940b45232.png][]

![153396595054229a.png][]

菜刀连接http://219.153.49.228:47327/upload/shell.asp/20188111236290.jpg，密码pass

C盘根目录下有key文件，但是没有权限打不开，cmd命令也无法执行，本地上传一个cmd.exe到upload目录下，在虚拟终端里修改cmd执行路径step c:inetpubwwwrootuploadcmd.exe，就可以执行cmd命令了

![15339661799fb2c3.png][]![153396619366fe2b.png][]

上传一个pr.exe用来提权，使用方法为cd到pr的目录下pr.exe "要执行的cmd命令"或者在命令中给出pr的路径c:inetpubwwwrootuploadpr.exe "要执行的cmd命令"

用pr.exe提权打开key文件，c:inetpubwwwrootuploadpr.exe "type c:KEY\_315604065.txt",得到key值

![1533966456685545.png][]

[https_www.mozhe.cn_bug_detail_d1JMR1FrRDR2RmdJdzdJK09DZlNFZz09bW96aGUmozhe]: https://www.mozhe.cn/bug/detail/d1JMR1FrRDR2RmdJdzdJK09DZlNFZz09bW96aGUmozhe
[1533965940b45232.png]: /images/20220516/477aca5a2e014edb9294595f37626668.png
[153396595054229a.png]: /images/20220516/ec74dba5db914983aa4f524ab7a41805.png
[15339661799fb2c3.png]: https://www.mozhe.cn/uploads/2018/08/11/15339661799fb2c3.png
[153396619366fe2b.png]: /images/20220516/a64360b87dee463e9aaeb7a36c4ff7a5.png
[1533966456685545.png]: /images/20220516/f38897d4a7384382a3d08a84bd1c6f50.png

发表评论取消回复

表情：

评论列表（有 0 条评论，263人围观）

还没有评论，来说两句吧...

相关阅读

相关 sudo提权漏洞cve-2023-22809

cve-2023-22809

ゝ一世哀愁。/ 2024年05月23日 14:15/ 0 赞/ 95 阅读

相关 Android提权代码zergRush分析

来源于: [ http://blog.claudxiao.net/2011/10/zergrush/][http_blog.claudxiao.net_2011_10_zerg

向右看齐/ 2023年10月17日 12:49/ 0 赞/ 25 阅读

相关 Linux内核提权漏洞

Linux内核提权漏洞漏洞名称：脏牛（Dirty COW）CVE-2016-5195 漏洞危害：低权限用户利用该漏洞技术可以在全版本 Linux 系统上实现本地提权

逃离我推掉我的手/ 2023年10月14日 22:42/ 0 赞/ 41 阅读

相关 mysql提权漏洞

linux+mysql怎么提权据我所知mysql没有管理账号这样的概念，只有不同的用户权限。默认root用户就具有所有的权限，你可以新建一个用户，使它拥有所有的权限，还

墨蓝/ 2023年09月25日 09:36/ 0 赞/ 88 阅读

相关 polkit pkexec 本地提权漏洞修复方案

polkit pkexec 本地提权漏洞漏洞细节，polkit pkexec 中对命令行参数处理有误，导致参数注入，能够导致本地提权。解决建议 1、无法升级软件修复包的

秒速五厘米/ 2023年09月24日 18:11/ 0 赞/ 174 阅读

相关 python提权_linux 提权-SUID提权

前言最近想着学习linux提权的一些姿势，这里简单分享学习SUID提权的一些知识点。权限解读先来父复习一下linux文件的权限分配。 ls命令用来查看系统上面的文

曾经终败给现在/ 2023年01月08日 15:28/ 0 赞/ 344 阅读

相关提权

目录什么是提权用户划分 windows权限 linux权限提权类别

- 日理万妓/ 2022年12月18日 01:58/ 0 赞/ 392 阅读

相关提权系列(一)----Windows Service 服务器提权初识与exp提权,mysql提权

一、初识提权很多时候我们入侵一个网站的时候，想要的是得到这个服务器的权限，也就是admin权限，但是一般默认得到的是普通用的地权限，权限很小，所以就要通过其他手段

亦凉/ 2022年09月28日 01:23/ 0 赞/ 1031 阅读

相关提权系列(二)----Windows Service 服务器提权之Mssql提权,GetPass提权,hash提权,LPK提权

(一)、Mssql提权必要条件：获取到mssql数据库最高权限用户sa的账号密码 Mssql默认端口：1433 Mssql最高权限用户：sa

╰半橙微兮°/ 2022年06月18日 04:14/ 0 赞/ 772 阅读

相关【WEB】主机溢出提权漏洞分析

【原题】[https://www.mozhe.cn/bug/detail/d1JMR1FrRDR2RmdJdzdJK09DZlNFZz09bW96aGUmozhe][https

分手后的思念是犯贱/ 2022年05月16日 14:04/ 0 赞/ 264 阅读