admin 管理员组

文章数量: 1184232

IIS6也是一个比较古老的提权EXP了，是通过利用WMI的权限来执行命令。

目标机：漏洞巨多的Win2003

下面说一下通过IIS6在已用菜刀连接上的服务器上运用IIS6获得管理员权限的过程。

1.将cmd和IIS6上传到已用菜刀控制的服务器上。

2.用cmd打开虚拟终端。

3.建立用户并添加到管理员用户组

使用上传的cmd我们就直接拥有普通权限（可以用net user、whoami等命令）

尝试输入：whoami

发现

这说明我们有权限了。

但是用net user abc 123456 /add却被拒绝访问

于是使用IIS6提权，用法：IIS6路径 "命令"

添加用户：E:\05\admin\Databackup\iis6.exe "net user abc 123456 /add"

检查一下是否成功：net user

本文标签： 一招秒杀 教程 编程

版权声明：本文标题：跳过繁琐教程，一招秒杀IIS6，轻松实现管理员角色转换 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1771091907a3540695.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。