一台win2000虚拟主机,因为改主机用户比较多,大约500USER,所以安全上嘛,自然不可小视,通过漏洞得到一站点webshell,且该web目录可写
比如这个web的http地址是www.test.com
而该web目录的绝对路径为d:\home\test\www\2005\
查询该站点其他域名,比如test1.com
那么我想这个目录应该对于的绝对路径为d:\homt\test1\
问题就来了,浏览不到,该主机全部为NTFS分区,所有盘均不可浏览
那么怎么可以通过这个shell跳转到其他web目录呢?怎么又能提升权限呢?
旁注入也一样,我估计所有的web目录都相应的做了处理了
另:该主机的帐户N多,都是guest权限,我看说明大概是每个web用户独立提供一个帐号访问的,具体不清楚了,海洋2005没有探测出admin组的
且该主机CMD,wscript等均做了限制
这个管理员确实够责任的啊
斑竹,大虾们劳驾帮个忙
mail:qzdmail@yeah.net
MSN:qzdmail@hotmail.com
QQ:4395457
谢谢,如果我说明的不够详细,可以留言给我,我在具体看一下该主机具体情况
|