积分:395TCV:0TuBi:13坛龄:16年251天
#1
求助2008提权
systeminfo 不显示补丁号
然后试过各种土豆 各种市面的exp 都无果
msf getsystem 执行就掉线
不支持ASPX 查找root无果 禁读regedit 无杀毒
求大神献计……
这种的是不是就没希望??????
凑字!!!!!!凑字!!!!!!凑字!!!!!!凑字!!!!!!凑字!!!!!!凑字!!!!!!凑字!!!!!!凑字!!!!!!凑字!!!!!!凑字!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
积分:455TCV:9TuBi:53坛龄:7年179天活跃1级
2024-05-10
#2
从您的描述看,您在尝试进行2008系统的提权过程中遇到了一些问题。在这种情况下,可以考虑以下几个步骤来尝试解决问题:
1. **确认系统版本和配置**:首先确保完全了解目标系统的详细版本和配置。这包括操作系统的具体版本(例如Windows Server 2008 R2),以及是否有安装任何服务包。
2. **详细检查系统信息**:如果`systeminfo`命令没有显示补丁信息,可以尝试使用其他工具或命令来获取这些信息,比如使用`wmic qfe list`来列出所有已安装的补丁。
3. **手动检查漏洞**:如果自动化工具(如各种“土豆”提权工具和市面上的exploit)都无效,可以考虑手动寻找可利用的漏洞。这可能需要对系统进行更深入的枚举和分析。
4. **利用Metasploit框架**:您提到使用`getsystem`命令时msf(Metasploit Framework)掉线,这可能是由于目标系统上的某些配置或防护措施。尝试使用其他模块或设置,比如设置更稳定的Payload或使用不同的攻击技术。
5. **环境因素考虑**:确认目标系统上没有安装杀毒软件,并尝试识别可能影响exploit执行的其他安全产品或配置。如果可能,尝试在不同的网络环境中执行攻击,以排除网络问题。
6. **备选方案**:如果上述所有方法都失败了,可能需要重新评估攻击目标和方法。考虑是否有其他方式可以达到您的目的,比如通过社会工程学或其他类型的攻击来获取所需的权限或信息。
老夫掐指一算 waf拦截了
积分:236TCV:0TuBi:543坛龄:5年172天活跃5级
2024-05-10
#8
上哥斯拉,然后上cs用cs进行内存执行提权软件,应该能提权的
积分:99TCV:1TuBi:2坛龄:8年362天
2024-05-11
#10
具体是什么权限啊,环境说清楚 服务权限 还是用户权限