admin管理员组

文章数量:1592444

实验环境:windows2003和windows2008

实验原理:通过systeminfo对比补丁编号,寻找exp,将exp上传到服务器进行攻击

                   网站中存在任意用户可读可写可执行的目录(Windows2003:RECYCLER 回收站,windows2008:                         C:\Windows\Temp\)

实验步骤:

实验一:windows2003提权

1.利用大马连接,并在cmd命令中执行systeminfo查看系统的补丁

2.对比补丁的编号,查找2003对应的系统漏洞,查看没有打补丁的漏洞进行尝试,此处以 MS09-012为例

3.将MS09-012的exp上传到RECYCLE

4.执行系统命令,这是可看到已经提权成功

实验二:windows2008提权

本文标签: 系统漏洞Windows