文章作者:卖豆腐的 网络上传统的提升asp权限为系统的有两种: 1.图形化下的,把默认站点—->主目录—>应用程序保护设置为低,这样就可以把 asp权限设置为 system.但这种提升方法很容易被发现,所以网络有另一种一般是用adsutil.vbs来提升权限.而这个也是今天我要谈的关于...
阅读更多”t00ls整理的比较有效的提权方法
来源：http://www.t00ls.net/thread-6150-1-1.html 基本上目前常用的东西全都整理出来了，值得一看。 No.10 Vnc Vnc不少老外都在用，国内用的比较少，但是几率很大。 ============== VNC提权方法 ============== 利用shell读取vnc保存在注册表中的密文，使用工具VNC4X破解 注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\RealVNC\WinVNC4\password 69 45 150 96 177 ...
阅读更多”windows最新0day 本地提权 源码+利用工具 通杀所有版本XP 2K 2K3”
白大王友情提示：非法入侵会免费享受躲猫猫游戏，提供免费啃窝窝头的机会。
谷歌工程师首发：windows最新0day 本地提谷歌果然卧虎藏龙，存在17年的漏洞编译至今通杀。
”Serv-U FTP Server v8 本地提权
【白银时代】备注：提权的又一个不错的思路。貌似目前仍然是0Day。
作者：空虚浪子心
发布日期：2009-08-05
更新日期：2009-08-05
受影响系统：
serv-u8
不受影响系统：
其他版本不受影响
描述：
看cnbeta发现su出8这个版本了。
想想以前写过一个7的本地提权。
不知道8有什么安全方面的更改。
...
”迅雷提权
【白银时代】备注：看完这篇文章之后，我就在想，是不是真的这么有效，既然是想要提权，一般人的迅雷都是选择默认安装，管理员肯定会禁止掉C盘的目录文件读取，也自然无法进入所需要的2个htm文件。提权自然无法继续进行下去，所以个人感觉有点鸡肋。
当我们使用迅雷下载东西的时候，会调用我们安装迅雷后一个htm文件，去激活htm文件里的一些代码，
把我们所下载东西添加到列表当中。
所对应的htm文件有2处一处是C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
... 阅读更多”落雪村提权专用免杀webshell<附源代码>
【白银时代】备注：默认密码：killabc.cn 下载地址：点我下载
阅读更多
