菜鸟变黑客高手

日期：2007年8月5日作者：查看:[大字体中字体小字体]

中国网络安全响应中心各种漏洞大全 http://www.cns911.com/holes/linux/list.php

第8章------关于提升权限

简单说明：
黑客的最终目标就是得到root（即win中的admin）权限。一个真正的黑客会把一次入侵当做是自己的一件作品,不会轻易放弃，但是有些漏洞（典型的如Unicode漏洞、ASP木马）不能直接获得管理员权限，所以必然需要提升权限。一些新手可能会犯这类错误，以为中了木马、获得了shell就能控制一切。结果就出现“为何不能加用户”、“为何不能开3389”等问题。2000及更高版本os承袭了NT的安全结构，多重机制环环相扣来保障安全，特别是帐户安全。无奈安全系统过于庞大，多少会出现漏洞，于是我们就有机会了。还要补充一点，就是在拿到一个现成的后门软件，或是一个木马的时候，一定要先看看说明。至少你应该知道这个后门运行后的效果吧？更有些人上传了某个后门软件或是木马到目标后就认为完事了，你不执行它就是传个地雷上去又有什么用呢？

相关工具：
erunasx 利用Debug Registers漏洞提升权限 http://www.qq888.com/down/download.asp?Did=796
Windows NT/2000权限提升工具，可以将任意用户提升到SYSTEM级别的权限。漏洞出在smss.exe中的DEBUG子系统，所有普通用户都可以通过该漏洞获得对系统中任意进程或线程句柄的控制，从而可以以SYSTEM或管理员权限执行任意命令。2、使用方法：假设我们已经获得一台机器上的一个GUEST用户（或其他普通用户），现在我们要这个工具来获得系统最高权限。进行如下步骤：把ERunAsX.exe和ERunAsX.dll这两个文件复制到目标主机上可访问的目录下，例如C:\下。以GUEST身份运行"ERunAsX 要执行命令"，例如"ERunAsX cmd.exe"，这时执行的命令是以SYSTEM 权限运行的...（请注意：具体使用以软件内英文说明为准，内附该BUG解决办法）

PipeUpAdmin 对sp1及更低有效 http://maopao.com/down/download.asp?Did=69
ISPC 利用IIS的漏洞，详见自带说明 http://www.cnsq.net/sq88/down/show.asp?id=572&down=1
PHPBB论坛权限提升 http://www.newyouth.org/softdown ... .0.exploit_code.zip
WIN帮助文件溢出（可用于XP） http://www.newyouth.org/softdown ... ack/chmoverflow.zip
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] 下一页
菜鸟变黑客高手相关文章：
·菜鸟变黑客高手
·解决XP和VISTA双启动菜单问题
·菜鸟都可以入侵一个网吧的所有电脑
·CCNA网络小菜鸟笔记
·中国地区三级联动下拉菜单代码和示例(附带代码下载)
·开始菜单不能用右键
·Javascript+CSS横向三级导航菜单
·菜鸟学用DreamWeaver做ASP
·菜鸟进阶：修改注册表实例大全
·小设置帮你找回IE7浏览器的菜单栏
菜鸟变黑客高手相关软件
·生活宝典系列之——家常美食菜谱大全(完整版) V3.0.3
·菜根谭
·网吧娱乐中心(游戏菜单) V4.0
·泡菜家族可爱卡通壁纸集一
·网吧全系列菜单 V2.4 Bulid 1127
·嘟嘟美食菜谱 V2.16
·爱是空心菜——单身日记
·蔬菜娃娃
·掌上明珠无线点菜系统 V6.0
·杨乃武与小白菜

上一篇:黑客至爱心得:拿Goolge找对象最方便

下一篇:反病毒知识：如何让你的移动硬盘在DOS下杀毒

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

菜鸟变黑客高手

精品推荐

热点TOP10

特别推荐