guest权限的提升

guest权限提升方法总结： 
现在的入侵是越来越难了，人们的安全意识都普遍提高了不少，连个人用户都懂得防火墙，杀毒软件要装备在手，对于微软的补丁升级也不再是不加问津。因此现在我们想在因特网上扫描弱口令的主机已经几乎是痴心妄想了。（这可是一件大大的好事啊。） 
但是这也使得我们作黑客的进行入侵检测达到了一个前所未有的难度。通过各种手段，我们通常并不能直接获得一个系统的管理员权限。比如我们通过某些对iis的攻击，只能获得iusr-machinename的权限（如上传asp木马，以及某些溢出等）。这个帐号通常可是系统默认的guest权限，于是，如何拿到系统管理员或者是system权限，便显得日益重要了。 
于是，我就总结了一下大家所经常使用的几种提升权限的方法，以下内容是我整理的，没有什么新的方法，写给和我一样的菜鸟看的。高手们就可以略去了，当然，你要复习我不反对，顺便帮我查查有什么补充与修改： 
1、社会工程学。 
对于社会工程学，我想大家一定不会陌生吧？（如果你还不太明白这个名词的话，建议你去找一些相关资料查查看。）我们通常是通过各种办法获得目标的敏感信息，然后加以分析，从而可以推断出对方admin的密码。举一个例子：假如我们是通过对服务器进行数据库猜解从而得到admin在网站上的密码，然后借此上传了一个海洋顶端木马，你会怎么做？先翻箱倒柜察看asp文件的代码以希望察看到连接sql的帐号密码？错错错，我们应该先键入一个netstat –an命令察看他开的端口（当然用net start命令察看服务也行）。一旦发现他开了3389，犹豫什么？马上拿出你的终端连接器，添上对方ip，键入你在他网站上所获得的用户名及密码……几秒之后，呵呵，进去了吧？这是因为根据社会工程学的原理，通常人们为了记忆方便，将自己在多处的用户名与密码都是用同样的。于是，我们获得了他在网站上的管理员密码，也就等同于获得了他所有的密码。其中就包括系统admin密码。于是我们就可以借此登入他的3389拉！ 
即使他并没有开启3389服务，我们也可以凭借这个密码到他的ftp服务器上试试，如果他的ftp服务器是serv-u 5.004 以下版本，而帐号又具有写权限，那么我们就可以进行溢出攻击了！这可是可以直接拿到system权限的哦！（利用serv-u还有两个提升权限的方法， 
我待会儿会说的） 
实在不行，我们也可以拿它的帐号去各大网站试试！或许就能进入他所申请的邮箱拿到不少有用的信息！可以用来配合我们以后的行动。 
还有一种思路，我们知道，一个网站的网管通常会将自己的主页设为ie打开后的默认主页，以便于管理。我们就可以利用这一点，将他自己的主页植上网页木马……然后等他打开ie……呵呵，他怎么也不会想到自己的主页会给自己种上木马吧？ 
其实利用社会工程学有很多种方法，想作为一个合格黑客，这可是必学的哦！多动动你自己的脑子，你才会成功！ 
2、本地溢出。 
微软实在是太可爱了，这句话也不知是哪位仁兄说的，真是不假，时不时地就会给我们送来一些溢出漏洞，相信通过最近的ms-0011大家一定又赚了一把肉鸡吧？其实我们在拿到了guest权限的shell后同样可以用溢出提升权限。最常用的就是runas.exe、 winwmiex.exe 或是pipeupadmin等等。上传执行后就可以得到admin权限。但一定是对方没有打过补丁的情况下才行，不过最近微软的漏洞一个接一个，本地提升权限的exploit也会出来的，所以大家要多多关心漏洞信息，或许下一个exploit就是你写出来的哦！ 
3、利用scripts目录的可执行权限。 
这也是我们以前得到webshell后经常使用的一招，原理是scripts目录是iis下的可运行目录，权限就是我们梦寐以求的system权限。常见的使用方法就是在u漏洞时代我们先上传idq.dll到iis主目录下的scripts目录，然后用ispc.exe进行连接，就可以拿到system权限，不过这个是在microsoft出了sp3之后就行不通了，其实我们仍可以利用此目录，只要我们上传别的木马到此目录，我举个例子就比如是winshell好了。然后我们在ie中输入： 
木马文件名.exe 
等一会，看到下面进度条显示“完成”时，可以了，连接你设定的端口吧！我这里是默认的5277，连接好后就是system权限了！这时你要干什么我就管不着了……嘿嘿 
4、替换系统服务。 
这可是广大黑友乐此不疲的一招。因为允许对正在运行中的程序进行改动，所以我们就可以替换他的服务以使得系统在重启后自动运行我们的后门或是木马！首先，通过你获得的guest权限的shell输入：net start命令，察看他所运行的服务。此时如果你对的系统服务熟悉的话，可以很快看出哪些服务我们可以利用。 
c:winntsystem32>net start 
已经启动以下  服务: 
com+ event system 
cryptographic services 
dhcp client 
distributed link tracking client 
dns client 
event log 
help and support 
ipsec services 
logical disk manager 
logical disk manager administrative servic 
network connections 
network location awareness (nla) 
protected storage 
remote procedure call (rpc) 
rising process communication center 
rising realtime monitor service 
secondary logon 
security accounts manager 
shell hardware detection 
system event notification 
system restore service 
telephony 
themes 
upload manager 
webclient 
 audio 
 image acquisition (wia) 
 management instrumentation 
 time 
wireless zero configuration 
workstation 
命令成功完成。