提权教程:zend nc 提权

Admin 2020-08-10 75人围观 ,发现0个评论 提权教程

1、简介

 

在php里面有一个扩展是zend 这个是用解析 php zend脚本加密文件。

如果服务器安装了zend 如果ZendExtensionManager.dll权限可以修改,那就可以用其他dl替换这dll文件。

查找ZendExtensionManager.dll

C:\ZkeysSoft\Zend\ZendOptimizer-3.3.3\lib

                              提权教程:zend nc 提权 Web安全 第1张用wt.asp 目录检测可写工具 检测权限是否可写

提权教程:zend nc 提权 Web安全 第2张

2、提权工具

 

Zend_DLL_Hijacking.exe  这个是执行程序
Zend_DLL_Hijacking_for_nc.exe这个是nc 正向连接

 

 

3、提权过程

 

如果php装了Zend插件 就要查看这个目录的ZendExtensionManager.dll 是否可写,可写的情况下,就可以利用这个进行提权


需要的工具 cmd.exe nc.exe 

 

提权教程:zend nc 提权 Web安全 第3张


生成ZendExtensionManager.dll 上传到lib目录下

 

iis6.0 在启动的时候或 收回进程重启启动的时候有人访问网站的时候就会加载 dll文件

 

当用户访问php网页的时候就会加重dll

 

teletnt 192.168.0.115 4444

 提权教程:zend nc 提权 Web安全 第4张

就会得到一个iis权限的shell

请发表您的评论
请关注微信公众号
微信二维码
不容错过
Powered By 蚁人博客