一些提权思路分享

一:找可写目录

这个很关键的,星外可写目录 其实吐司已经汇总了。不过星外最近又更新了,各位颤抖把。。。

C:\7i24.com\iissafe\log\   ‘旧的星外可写,可以执行,  但是新的星外要不就是可写但是不能执行。。 建议大家把cmd 后缀 修改为 src,txt,com执行,有时候反而能成功

其他的可写目录相信大家已经收集了,这里我就不多说了,其次 华众的主机 在注册表就可以秒杀的

找可写其实 除了星外提权漏洞,大家一般的都可以找到,而且temp 都可以执行成功,

二:杀器提权等各种提权,敏感文件

然后什么反弹shell,还有一些敏感文件 ,找root sa 等 config 配置文件就不要我教了把。。

C:\Program Files   mysql 目录  su 目录 还有一些不常见的防火墙,都能获取敏感信息

其次拿到 mysql 账户 如果有读取写入权限,建议你们下载一些敏感文件,丢一些敏感文件

‘ps:很多人都知道的了,大家别板砖我给小菜看的。

:\mysql\data\mysql\user.MYD //存储了mysql.user表中的数据库连接密码

mysql找root 地址:

找mysql 路径 除了找程序里面的快捷键 其实还有注册表查找

这里丢给大家路径

HKEY_LOCAL_MACHINE\SOFTWARE\MySQL AB\
HKEY_LOCAL_MACHINE\SOFTWARE\MySQL AB\MySQL Server 5.0\
HKEY_LOCAL_MACHINE\SOFTWARE\MySQL AB\MySQL Server 5.0\Location
HKEY_LOCAL_MACHINE\SOFTWARE\MySQL AB\   ’这是找星外找出来的, 其他的自己找把,
user 表 三个文件下载过来后,建议用wamp 架设 环境,放到mysql 下的 data ,新建一个。。
然后用 phpmyadmin 查看  root密码 直接去 cmd5 去破解

c:\Program Files\RhinoSoft.com\Serv-U\ServUDaemon.ini //存储了虚拟主机网站路径和密码
c:\Program Files\Serv-U\ServUDaemon.ini
c:\windows\my.ini //MYSQL配置文件
c:\windows\system32\inetsrv\MetaBase.xml //IIS配置文件
c:\windows\repair\sam //存储了WINDOWS系统初次安装的密码
c:\Program Files\Serv-U\ServUAdmin.exe //6.0版本以前的serv-u管理员密码存储于此
c:\Program Files\RhinoSoft.com\ServUDaemon.exe
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\*.cif文件

三:注册表敏感信息

HKEY_LOCAL_MACHINE\SYSTEM\LIWEIWENSOFT\INSTALLFreeHost\  ‘这个大家都知道,星外的目录,思路是破解出来,sa连接不上,可以尝试社工root和远程
HKEY_LOCAL_MACHINE\SOFTWARE\   ‘ 这个就简单了,在这里找敏感文件,很强大 很好。。 比如 su ,mysql 都能在这里找到。。

列举几个把:
HKEY_LOCAL_MACHINE\SOFTWARE\MySQL AB\    mysql 注册表位置
HKEY_LOCAL_MACHINE\SOFTWARE\HZHOST\CONFIG\   华众主机位置
HKEY_LOCAL_MACHINE\SOFTWARE\cat soft\serv-u\    serv-u 位置

作者Knife转自黑礼服blog本文由网络安全攻防研究室(www.91ri.org)信息安全小组收集整理.