Как получить "рута" на Windows-серваке?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Как получить "рута" на Windows-серваке?

Опции темы

Поиск в этой теме

Опции просмотра

25.01.2011, 22:36

M@rtein

Познающий

Регистрация: 09.08.2007

Сообщений: 58

С нами: 9872056

Репутация: 15

Расскажите как получить полный доступ к виндовому серваку.

Раньше имел дело только с линуксом. Там рутал сплоитами.

На винде даже в теории не знаю как действовать.

Залил шелл. Файлы не редактируются.

uname: Windows NT 5.2 build 3790 (Windows Server 2003 Standard Edition Service Pack 2) i586.

В идеале хотелось бы получить хеши фтп. Либо поменять пасс к фтп. Возможность менять астройки IIS. Может Удаленный рабочий стол. Редактировать файлы.

Расскажите кто что знает по получению каких то больших возможностей после заливки шелла

𝕏 Twitter Reddit Telegram Копировать ссылку

26.01.2011, 00:08

napas_hd

Познающий

Регистрация: 29.12.2008

Сообщений: 39

С нами: 9140070

Репутация: 8

Поройся в Program Files, может чего интересного найдёшь, что хранит конфиги в файлах (freeSSHd).

26.01.2011, 10:49

nicotine

Новичок

Регистрация: 28.12.2006

Сообщений: 13

С нами: 10193566

Репутация: 11

попробуй метод с at (http://www.askstudent.com/hacking/demonstration-of-windows-xp-privilege-escalation-exploit/)

26.01.2011, 12:35

drim

Участник форума

Регистрация: 27.08.2009

Сообщений: 131

С нами: 8793175

Репутация: 33

Цитата:

Сообщение от None

Расскажите как получить полный доступ к виндовому серваку.

1. узнаёшь архитектуру процессора

2. узнаёшь настройки сети и метод доступа к ней(direct,nat)

3. проверяешь наличие фаерволла (соответствие открытым портам на машине к видимым из сети)

4. принимаешь решение, какой тип доступа тебе нужен/ты можешь получить - скорее всего, RDP и/или VNC/Radmin

5. компилируешь на локальной машине (с соответствующей архитектурой) meterpreter-шелл (входит в метасплойт)

6. заливаешь meterpreter на жертву и через веб-шелл запускаешь на выполнение

7. поднимаешь права до SYSTEM. Имеешь консольный доступ с полными правами. Дальнейшие действия на твоей совести.

Цитата:

Сообщение от None

попробуй метод с at (http://www.askstudent.com/hacking/demonstration-of-windows-xp-privilege-escalation-exploit/)

данный метод позволяет подняться с администратора до system, что не совсем соответствует теме.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход