利用MagicWinmail提权

服务器上装有MagicWinmail邮件系统会开启8080端口，MagicWinmail邮件服务器支持php脚本,不支持asp脚本
 
在MagicWinmail的文件夹下有一个server的文件夹，其中有webmail文件夹，该目录默认为system权限
把phpwebshell放入这个文件夹，webshell继承system权限，直接提权！
 
默认目录
c:\MagicWinmail\server\webmail\
c:\chouwazi.com\server\webmail\
d:\MagicWinmail\server\webmail\
d:\MagicW~1\server\webmail\
 

*