OSCP-Slort（远程文件包含、windows定时任务提权）

最新推荐文章于 2025-01-13 05:35:29 发布

墨痕诉清风

最新推荐文章于 2025-01-13 05:35:29 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏：国际证书研究文章标签： microsoft windows

本文链接：https://blog.csdn.net/u012206617/article/details/130310528

国际证书研究专栏收录该内容

116 篇文章 ¥29.90 ¥99.00

订阅专栏

本文介绍了通过扫描发现8080和4443端口存在相同Web目录，利用远程文件包含(RFI)漏洞进行攻击。在确认RFI漏洞后，生成PHP反向shell并捕获连接。接着，利用Windows定时任务提权，通过替换TFTP.exe并监听端口，最终获取管理员shell，并进一步提升权限至SYSTEM。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

扫描

sudo nmap 192.168.230.53 -p- -sS -sV

PORT      STATE SERVICE       VERSION
21/tcp    open  ftp           FileZilla ftpd 0.9.41 beta
135/tcp   open  msrpc         Microsoft Windows RPC
139/tcp   open  netbios-ssn   Microsoft Windows netbios-ssn
445/tcp   open  microsoft-ds?
3306/tcp  open  mysql?
4443/tcp  open  http          Apache httpd 2.4.43 ((Win64) OpenSSL/1.1.1g PHP/7.4.6)
5040/tcp  open  unknown
7680/tcp  open  pando-pub?
8080/tcp  open  http          Apache httpd 2.4.43 ((Win64) OpenSSL/1.1.1g PHP/7.4.6)
49664/tcp open  msrpc         Microsoft Windows RPC
49665/tcp open  msrpc         Microsoft Windows RPC
49666/tcp open  msrpc         Microsoft Windows RPC
49667/tcp open  msrpc         Microsoft Windows RPC
49668/tcp open  msrpc

了解本专栏