MOF文件提权

作者：admin 发布于：2013-5-25 19:02 Saturday 分类：网络转载

25May

方法 1： 运行 MOF 文件指定为命令行参数将 Mofcomp.exe 文件。

方法2： 使用 IMofCompiler 接口和 $ CompileFile 方法。 

方法 3： 拖放到%SystemRoot%\System32\Wbem\MOF文件夹的 MOF 文件。 

Microsoft 建议您到存储库编译 MOF 文件使用前两种方法。也就是运行 Mofcomp.exe 文件，
或使用 IMofCompiler::CompileFile 方法。

注意:
第三种方法仅为向后兼容性与早期版本（win2003）的 WMI 提供，
并因为此功能可能不会...

阅读全文>>

标签: mof

评论(0) 引用(195) 浏览(62341)

Mysql结合mof提权

作者：admin 发布于：2013-5-25 17:41 Saturday 分类：网络转载

25May

from:http://zone.wooyun.org/content/1795

这个：MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day
http://www.exploit-db.com/exploits/23083/
大致看了一下，原来是在导出文件的时候出的问题，具体怎么出的问题，表示看mysql的源码不是我能看的来的。。
大家都知道，要对方开启mysql的外联，并且有root密码，这种情况只能用来扫肉鸡了，还蛋疼的不行。所以我感觉用在webshell下辅助提权不错，毕竟如果导udf什么相对麻烦了一些。所以就有下面的利...

阅读全文>>

标签: mof

评论(0) 引用(451) 浏览(97556)

暴力破解工具-Hydra 7.3 windows版本

作者：admin 发布于：2013-5-18 11:41 Saturday 分类：网络转载

18May

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

官方网站 http://www.thc.org/thc-hydra/

win版下载地址 hydra-7.3-windows.zip

源代码下载 hydra-7.3-src.tar.gz

目前支持破解的服务:
AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTP-Proxy, ...

阅读全文>>

标签: Hydra

评论(0) 引用(223) 浏览(31190)

修改IIS5.1连接数 分享

作者：admin 发布于：2013-5-14 11:27 Tuesday 分类：网络转载

14May

现在都用XP的，调试网站的时候最近出现个情况，就是显示太多用户连接，XP默认的连接数是10，害的我又整了台机子，装了2003S版的，耗电不说也费事。研究了一下，终于找到破解XP连接数的办法。
这个情况以前都没发生，可能是以前系统补丁没打全，而微软的系统补丁可能有一个是增强限制XP-IIS连接数的。
具体方法如下：

Microsoft 提供了一个管理IIS的小工具MetaEdit，MetaEdit工作在Windows NT4.0 Windows 2000上，我发现它在Windows XP上也能正常工作，另外，MetaEdit只能管理II4.0、IIS5.0或更高版本的IIS。
下面教你如何利用这个工具突破Windows XP专业版IIS客户端连接限制：
首先，你需要到下面的地址...

阅读全文>>

标签: iis5.1

评论(0) 引用(33) 浏览(20159)

关于WINDOWS XP共享连接数

作者：admin 发布于：2013-5-14 10:38 Tuesday 分类：网络转载

14May

阅读全文>>

标签: 共享连接数

评论(0) 引用(148) 浏览(50676)