现在的位置: 首页 >入侵辅助>正文
前几天360和瑞星互掐,360说瑞星存在本地提权漏洞,瑞星不承认,结果今天被某牛人爆出一个360的本地提权漏洞,本大王坐看360的态度,关本大王鸟事,反正本大王没装360,目前裸奔中。
在webshell下运行360.exe
成功后,3389到服务器,按5下shift,得到一个cmd
权限只需要guest就可以执行,把exe文件放到可读可写文件夹里面,然后CMD执行就行啦。
本大王找了几个Shell,均成功提权。
下载地址:千脑下载
该日志由 白大王 于 2010年02月02日 发表在 入侵辅助 分类下, 你可以发表评论。 在保留原文地址及作者 白大王 相关链接的情况下引用到你的网站或博客。 转载请注明: 360本地提权(Webshell下用) | 白银时代 标签: 360, webshell, 提权
NOD32监控保护着,一直不知道病毒为何物!哈哈
我就用360了 我老爸说没有瑞星好
俺都是裸奔耶,一种毒就重装
这个漏洞玩着蛮过瘾的.
用vb脚本运行还是 cmd运行?
白银时代 于 2010-2-6 9:29:54 回复 不是写了麽,CMD下执行。
不是写了麽,CMD下执行。
很好,很强大,很赞··
路过 冒了泡了啊 嘿嘿
360最阴险最狡猾的流氓。
您的昵称 [必须]
您的邮箱 [留言没头像?这里教你设置头像!] (必须)
您的网址 [Dofollow标签哦!]
快捷键(Shortcuts):Ctrl+Enter(Must Be Chinese!)
NOD32监控保护着,一直不知道病毒为何物!哈哈
我就用360了 我老爸说没有瑞星好
俺都是裸奔耶,一种毒就重装
这个漏洞玩着蛮过瘾的.
用vb脚本运行还是 cmd运行?
很好,很强大,很赞··
路过
冒了泡了啊 嘿嘿
360最阴险最狡猾的流氓。