当目录无执行 权限时

lishiai

kiss [L.S.T]&[S.s.F] Lenk技术联盟

  前几天拿到一站的SHELL（拿SHELL的方法就不说了，反正就那么几种）。发现wscript.shell未删。很正常的在CMD运行栏里加上了NETSTAT -AN
返回“拒接访问”
  想大家都很直接的上传一个压缩了CMD.exe程序，而后在运行命令。我也不例外。同样上传了一个压缩了CMD.exe程序，再运行NETSTAT -AN,返回正常。
  而后用shell查看“系统用户(组)”看见:
“ASPNET 描述： 用于运行 ASP.NET [url=http://www.52wpe.net]外挂[/url]进程(aspnet_wp.exe)的帐户 ”
  记得去年.net组建爆了个本地溢出漏洞，方便了很多提权，而到现在也有很多的服务器没有修补这个漏洞。很简单的想到直接利用ASPX的溢出来提权。但上传后发现服务器上可读写的目录都没运行权限。经过了很长的一段时间都没法提权成功。因为知道它装了ASPX的组建。就上传了一个ASPX的马。开始还还以为那样可以执行成功直接。上传后才发现。一样不行。又问了很多的牛人。也没找到具体的解决方法，因为拿SHELL也花了我那么点时间（没法。菜鸟嘛）所以打算休息下。在休息的时间里面也在想有没办法解决。一直没想起。休息一会后回到计算前。打开以前拿下的shell（具体为什么要打开以前拿下是SHELL我也忘了）。在里面发现以前拿的一个SHELL。而这个SHELL的服务器的目录有执行权限。当后来提权的时候花了很长的时间才提上去的。而提上去的时候也是靠ASPX的溢出。可能大家很很多不明白的地方（你不是还说能执行，也是靠ASPX溢出才提上去的嘛。为什么还会有花很长时间呢。）这里我就不细说了，反正就是在所以命令前加上了个STARt命令、
很自然马上回到才拿下的那个SHELL里面在所以命令前加上一个START命令，(比如我把ASPX溢出程序放在C:\下面。就运行 start c:\aspx.exe )提权成功。

    这里算只是给大家一个思路，或者说是一个建议吧。我不敢说所以的服务器都可以这样绕过目录执行的权限把。反正我这样是拿下了两台服务器的。

神话神话

你这个都是从哪弄来的 这么多

蓉欢宣

听闻一直很钦佩的YSA离开了石器时代[url=http://www.52wpe.net]私服[/url]，我不禁潸然泪下。痛定思痛，不禁发现，原来害了这个21世纪最贵人才的罪魁祸首竟然就是我自己！正所谓“我不杀伯仁，伯仁却因我而去”，这还要从2003年说起……



2003年，我学会了上网。作为菜鸟级的网友，我对互联网充满了好奇却有更多的无知。那个时候，我不知道石器[url=http://www.52wpe.net]私服[/url]不知道石器时代[url=http://www.52wpe.net]私服[/url]，只知道石器[url=http://www.52wpe.net]私服[/url]。也不知道过了多久，我渐渐开始用上了石器时代[url=http://www.52wpe.net]私服[/url]，因为只有它可以让我在那无数个寂寞的深夜寻找到感官的刺激，探索到人体的奥秘。

2005年，我知道了YSA。当铺天盖地的新闻潮水般涌来之时，想不知道YSA都难。网络就是那么的强大，一不小心我就看到了YSA的经历。天哪，这是人吗？我不禁被他的履历所吓到。除了在科学领域持续创新，YSA还开发了“奥赛罗”人机对弈系统，并且成功击败了人类的黑白棋世界冠军，并且此次是从微软顶层跳进了石器时代[url=http://www.52wpe.net]私服[/url]。

当然，这些只能说明YSA是个人才，真正让我喜欢上他的还是他给**学生写的几封信。正值懵懂少年时，校园的与世无争让我正迷失了人生的方向。在那无数个颓废的日子里，我正在忘记白天与黑夜，我正在抽烟与酗酒，我正在未知的互联网上追逐下一个怪物的身影……


就在这个时候，是YSA的文字让我重新认识了世界，将抑郁的心拉回到了竞争的社会。那一刻，我的世界就仿佛突然电闪雷鸣，随即狂风暴雨，而我却从那邋遢的泥水中坚强的爬了起来，任那冰凉的雨水浇灌，我自昂首挺胸，向那前方的灯光坚定的走去。



如今，青春的岁月逝去，我也正在为我的未来而努力拼搏。然而，当看到YSA离去石器时代[url=http://www.52wpe.net]私服[/url]的消息时，我才发现，原来我从未支持过他的石器时代[url=http://www.52wpe.net]私服[/url]！



上网6年有余，但我依然还只是和普通网友一样，不喜欢记忆太多的石器时代[url=http://www.52wpe.net]私服[/url]，但却喜欢需要的时候随手一点就有。以前，我用石器时代2.5[url=http://www.52wpe.net]私服[/url]；现在，我用首页网。6年来，居然从未将石器时代[url=http://www.52wpe.net]私服[/url]和石器时代3.0[url=http://www.52wpe.net]私服[/url]设置成为电脑首页过……



是的，我承认石器时代[url=http://www.52wpe.net]私服[/url]搜索技术完美，但我却已习惯了个性化的电脑首页。点开浏览器，上首页当然是上首页网咯，这是我的个性。而网站的域名就是92ysa.com，这是网站的个性。



当然，点到为止，说得太多那我岂不是为别人做广告而且还拿不到广告费。说来说去，无非说的就是我一直没有用石器时代私服，一直没有支持YSA。当然，假如石器时代[url=http://www.52wpe.net]私服[/url]也有类似首页网的个性化网址添加等贴心功能，那么也许会有更多和我一样的网友会支持石器时代[url=http://www.52wpe.net]私服[/url]，那么也许YSA的石器时代[url=http://www.52wpe.net]私服[/url]就不再只是千年老二了……



当然，石器时代[url=http://www.52wpe.net]私服[/url]这个名字我不喜欢，石器时代[url=http://www.52wpe.net]私服[/url]再也搜不到那么多令我心跳加速的网站等也是原因啦，这些大家都明白的，我就不必多废话了。



最后，我只想再废话一句：YSA对不起，是我害了你！如果上天能再给我一次机会，我一定会支持你的石器时代[url=http://www.52wpe.net]私服[/url]；当然，前提是石器时代[url=http://www.52wpe.net]私服[/url]依然可以搜索到那些我们寂寞少年最喜爱的网站。当然，如果实在不行的话，我也还是会继续支持你的石器时代[url=http://www.52wpe.net]私服[/url]。不过既然你现在已经不在了，那么我也不用支持石器时代[url=http://www.52wpe.net]私服[/url]了。对了，以后就让我来支持创新工场，让创新工场来投资我吧……