windows另类执行exp提权

 

这个是在提权某国外服务器时候发现的，该服务器的环境是win2k3+iis6.0。

烤肉，pr，iis6的漏洞补丁都没有打，可是，可写不多。上传了啊D牛的脚本后找到可写目录了。

可写目录

C:\Program Files\Zend\ZendOptimizer-3.3.0\lib

按照惯例上传cmd.txt  pr.exe

而后在菜刀上运行exp，蛋疼的地方来了。执行后直接说找不到文件。后面想到个办法，把exp设置为cmd的路径。而后在执行cmd命令的地方执行我要提权的命令，发现仍是不行。

这该肿么办呢？后面在群里讨论了一下，发现是因为路径里面有空格，这样执行exp会在有空格的地方截断。

而后各类百度，最后发现了一种方法。咱们能够利用windows路径的短命名

Program Files  等价为 PROGRA~1

具体介绍  http://blog.sina.com.cn/s/blog_5f044a4d010145ay.html

而后将pr的路径修改成C:\PROGRA~1\Zend\ZendOptimizer-3.3.0\lib\pr.txt

执行"C:\PROGRA~1\Zend\ZendOptimizer-3.3.0\lib\pr.txt " "whoami"

成功回显，在此处要注意的是pr的路径也要用双引号括起来。