发新话题
打印

[讨论]关于在webshell执行ms08025不成功

本主题由 冰血封情 于 2008-5-4 06:58 移动

[讨论]关于在webshell执行ms08025不成功

译文作者:zzhcool
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

现在.net木马权限比较高,可以直接执行cmd命令,利用ms08025来提权,在本地cmd下执行D:\>ms08025 "net user hack 123 /add"
但是在webshell上执行却不能成功
首先把ms08025传到了C:\Documents and Settings\All Users\Documents\ms08025.exe
然后在webshell上执行命令,木马为ASPXSpy 1.0 ,有何方法能执行命令来提权呢

附件

QQ截图未命名.jpg (66.27 KB)

2008-4-24 10:06

QQ截图未命名.jpg

TOP

测试过,好象没有什么用!
是运行的程序会出现错误!

TOP

上传自己的cmd试试。。。

TOP

执行不成功也有可能是服务器设置问题

我本机搭建测试过是可以成功的

TOP

貌似自己上传CMD也不行的……

TOP

打了补丁就肯定不能成功。。。~~返回的SHELL都是USER权限的。。~

所以先看看打了补丁没。~~

这个补丁 KB941693(MS08-025)

执行systeminfo看看,。。。现在很多都打了。。~~
昨天是明天的前天今天是昨天的明天明天是昨天的后天    ╰o╯╰o╯

TOP

冒昧的问下, 08025 这个需要什么权限,不是user权限,那不还是白搭,我在服务器上面做测试。。。(服务器已经拿到)  纯为测试,我给你文件夹user权限。 不能运行,没回显添加用户也不成功。。 我给文件夹guest权限,还是不行,难道必须在administrator权限下才行的么?

TOP

USER权限下是可以运行的

TOP

经过我的测试,利用shell的cmd确实无法执行成功,但是可以利用wscript组件执行。

TOP

偶 成功过   在shell中执行成功 但一般情况 是服务器出现死机现象  可能是进程卡死的

TOP

曾经在服务器user的shell执行过 结果服务器bsod了

Heaven is a place nearby so I won't be so far away and if you try and look for me maybe you'll find me someday

TOP

只要未打补丁...
wcript存在就可以..
不用user组权限貌似也可以,我一个Asp马直接执行的,成功!
与狼共舞!

TOP

大妈  估计打了补丁

TOP

我重新的测试了几个服务器,貌似都打了补丁,看来用这个提权的几率又很渺茫了

TOP

可能就是打了补丁,这个漏洞很久了,现在杀毒软件和一些安全软件都会提示用户进行更新

何况一些大型的服务器呢?

关注最新的漏洞吧

TOP

发新话题