欢迎来到【血梦博客】 今天是:2020年08月09日 星期日
站长联系QQ:635948183
当前位置: 网站首页> 提权教程> 提权教程:zend nc 提权

提权教程:zend nc 提权

作者:血梦 日期:2020-03-17 浏览:115分类: 提权教程 已提交百度收录

1、简介

 

在php里面有一个扩展是zend 这个是用解析 php zend脚本加密文件。

如果服务器安装了zend 如果ZendExtensionManager.dll权限可以修改,那就可以用其他dl替换这dll文件。

查找ZendExtensionManager.dll

C:\ZkeysSoft\Zend\ZendOptimizer-3.3.3\lib

                              1.png用wt.asp 目录检测可写工具 检测权限是否可写

2.png

2、提权工具

 

Zend_DLL_Hijacking.exe  这个是执行程序
Zend_DLL_Hijacking_for_nc.exe这个是nc 正向连接

 

 

3、提权过程

 

如果php装了Zend插件 就要查看这个目录的ZendExtensionManager.dll 是否可写,可写的情况下,就可以利用这个进行提权


需要的工具 cmd.exe nc.exe 

 

3png.png


生成ZendExtensionManager.dll 上传到lib目录下

 

iis6.0 在启动的时候或 收回进程重启启动的时候有人访问网站的时候就会加载 dll文件

 

当用户访问php网页的时候就会加重dll

 

teletnt 192.168.0.115 4444

 4.png

就会得到一个iis权限的shell

关灯