3389肉鸡夺回战

大家好我是雪飘人间，有好一段时间没出教程了，因为前一段时间在学习编程，dvbbs漏洞的风波过去后，

现在也没暴什么大漏洞，呵呵。以前我做的都是某某漏洞利用的动画，没有一个是完整的入侵过程，呵呵，

我指的是得到系统管理员权限，不光光是得到了一个webshell就结束了。今天我就做一个实战入侵的教程，

现在马上就要开学了，要高二了，以后也就没多少时间做动画教程了，所以今天的教程还请大家多多捧场啊
！

前一段时间我入侵了一个私服，http://www.hack58.com，并拿到了3389，是win2000的系统，当然也在

首页挂上了马，不怕死的可以去访问我看看，（谁啊，谁拿臭鸡蛋砸我！！）。当然也放了asp木马，但几
天之后发现肉鸡重装了系统，晕啊，我重3389登陆不上去了，呵呵装了个win2003的，对了上次进去后我克
隆了guest用户。但肉鸡上的webshell还在。

今天的任务就是夺回我的3389肉鸡，但是任务从表面上看来是艰巨的，因为在webshell不能执行命令，没权限修改serv－u配置文件

我们进网站看看

我说是吧，挂了马了，

好我们进webshell

不能执行

我们改改serv－u配置文件试看看

没有权限

似乎这次入侵陷入了僵局，我开始也没办法，不能执行命令怎么提升权限啊，后来发现win2003支持aspx，

我想aspx会不会比asp权限要高呢，我上传个aspx木马试试

go

好了登上去了，执行命令看看

命令可以执行但还是没有什么权限，但是着中算是一点突破

下面的思路是上传serv－u提权工具，由于是6.002我们看看他有没有改掉本地默认密码，

没有啊，有的话就会出现localPassword这一项，我了我们上传我们的serv－u提权工具，和我自己写的一个
小后门

我们用serv－u本地提权工具，运行我的后门，这样用后门执行命令就是system权限了，^_^，这样方便

慢啊 我们＝＝

TCP    0.0.0.0:9200           0.0.0.0:0              LISTENING

成功了，我的后门绑定的端口9200

我们telnet上去

上去了，我们加个用户 呵呵，好了我们成功了e，我们3389登陆

12058这个端口是管理员改的

可爱的3389，终于来了，其实以开始有点疏忽，原来装了pcanywhere，呵呵，那样我们就还有另一种提权的
思路了，

QQ:254837480
由于我要开学了，雪飘黑客吧就关了吧

这次入侵只是个思路，我们入侵的目的就是要尽可能的拿到高的权限，不然入侵就失去了他的意义，自己也
不会有不同寻常的兴奋感，好了接下来的工作是克隆帐户，这里就不掩饰了，好了，最后祝大家幸福快乐！！
玩