我喜欢SEO、网络营销及建站,希望与志同道合的您
建立合作或相互学习关系 QQ:10343829

巴西烤肉 churrasco.exe 如何提权

pppooo137阅读(610)

第一部分:巴西烤肉提权

首先明白:Churrasco.exe是Windows2003系统下的一个本地提权漏洞,只有这个系统可以用巴西烤肉提权。

1.  大马检测一下脚本是否支持wscript.shell 如下图,检测结果是支持。

2.  支持的话传一个cmd.exe 大概80kb左右,网上找个免杀的,传一个bx.exe (巴西烤肉)传上去,勾选wscript.shell

3. 然后再执行提升管理员命令net localgroup administrators admin123456 /add提权即可

4. 常用的漏洞与软件

KB2645640   MS12-009
KB2641653   MS12-018
KB952004     MS09-012 Pr.exe
KB956572     MS09-012 巴西烤肉
KB971657     MS09-041
KB2620712   MS11-097
KB2393802   MS11-011 ms11011.exe
KB942831     MS08-005
KB2503665   MS11-046 ms11046.exe
KB2592799   MS11-080 ms11080.exe

5.   wscript.shell √ 命令行执行组件,显示’×’时用 执行Cmd二 此功能执行

6.  一些其它提权工具的使用格式:

1.pr.exe “执行的语句”
2.ms.exe “执行的语句”
3.巴西烤肉.exe “执行的语句”
4.debug.exe 直接找到路径运行 建立帐号
5.360.exe 直接找到路径运行 按5下shift
6.BAT vbs 直接找到路径运行建立帐号开3389
7.0308.exe “执行的语句”
8.路径\release.exe 直接运行 建立的帐号为 temp 密码为 123456 这是无参数提权
9.prcmd.exe “CMD的路径” “执行的语句”
10.ms10048.exe 直接执行要直接的命令
11.无net建立用户密码

第二部分 pr.exe 提权

首先明白:只有Windows Server 2003和windows xp系统能够使用 pr 提权。

本文讲的是小马在菜刀上的虚拟终端如何提权,大马提权可以参考巴西烤肉。

受影响系统:
Microsoft Windows XP x64 SP2
Microsoft Windows XP x64
Microsoft Windows XP SP3
Microsoft Windows XP SP2
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 SP1

1.  将pr.exe 和cmd.exe 上传至 目录,上传目录必须 :可读可写目录不能有空格

2. 将当前终端设置为我们上传的cmd.exe

setp "C:\Windows\Temp\cmd.exe"

3. 添加用户并提权

pr.exe "net user hack 123 /add" #新建一个hack用户,密码为 123
pr.exe "net localgroup administrators hack /add" #将hack用户加入administrators管理员组

4. 大马执行方法参考巴西烤肉即可。

第三部分 MYSQL数据库提权

1.  要明白获取mysql数据库最高权限root的账号密码

获取root权限方法: 
1.  读取数据库配置文件获取
2. 下载mysql安装路径(找到mysql安装路径)下的数据文件并破解,Root账号密码存储在mysql数据下的user表里(mysql目录下的user)
    查询一下user表root的用户名与密码就出了。
3. 暴力猜解  ,Hscan,hydra,x-scan等

2. mysql提权有三种方式:

功能型:udf 提权

漏洞型:mof 提权

技巧型:启动项提权

未完,待续。。。。。。,

Kali-gobuster -网站目录扫描工具使用方法

pppooo137阅读(1156)

以下是本人常用的一条命令:

命令1: gobuster dir -u https://www.liyunbo.cn -t 20 -w /usr/director/directory-list-2.3-small.txt -s 200,301,302 -x php,html

命令2: gobuster dir -u https://www.liyunbo.cn -t 20 -w /usr/director/directory-list-2.3-medium.txt -s 200 -x php,html

命令3: gobuster dir -u https://www.liyunbo.cn -t 20 -w /usr/director/directory-list-2.3-big.txt -s 200 -x php,html

也许大家看到了,用的工具是gobuster,但是确是用的DirBuster的字典:

directory-list-2.3-small.txt、directory-list-2.3-medium.txt、directory-list-2.3-big.txt

由于我没有好点的字典,所以吧DirBuster的字典拿过来用了。当然你也可以用DirBuster来扫,这里主要是用gobuster来扫。

说明:

1. 其中:/usr/share/wordlists/dirbuster/directory-list-2.3-small.txt 这个是字典目录,可以换成自己的,我这里使用了dirbuster的字典,工具换成了gobuster,如果你有更强大的字典,可以换成自己的字典就可以了。

2. 其中:-s 200,301,302 是只要这些状态码,可以删除掉这段代码,默认状态码即可

3. 紫色的部分是语言,如果你是扫asp网站就把这里改为asp,html 如果是aspx网站就是 aspx等


说明: gobuster是基于go环境的,所以需要依赖于go环境,搭建方法如下:

首先执行 go version 看下版本,如果提示未找到命令,说明kali还没用安装 go version ,按照下面步骤进行安装即可。

第一步:下载安装包: wget -c https://storage.googleapis.com/golang/go1.8.3.linux-amd64.tar.gz

第二步: 下载完后,解压到 

/usr/local

目录下,解压后自动就是会变成go目录。

第三步:   编辑 /etc/profile 在文件最后面加上:export PATH=$PATH:/usr/local/go/bin后保存

第四步 :  执行  source /etc/profile  使环境变量立即生效

第五步: 执行  go version  查看版本。

注意: gobuster在kali中也是需要安装的,执行命令:apt install gobuster安装即可。

本博客修改了标题等待恢复

pppooo137阅读(1815)

本博客原来是石家庄seo,是因为我在石家庄上学所以做的石家庄seo,一路上有成功,也有失败,排名有第一,也有被K的时候,但是我始终坚信一点无论我的网站现在排名
再坏也会变好,因为我的文章是原创的,百度重站内他始终会给我恢复的,在北京工作的一段时间和过年的一段时间内我的这个博客的没法打开的,百度给K完了,今年上班
后买了个服务器重新开了后百度没一段时间百度就重新收录了,而且石家庄seo这个词排名还在首页,而且始终没有出首页,第一这个位置我也不想了,因为现在已经离开了石家庄这个词也不想去竞争了,但是这个站是我目前做的最长时间的一个站,也不想去放弃,最近终于下定了决心将网站的title,keywords,description等全部进行了修改
但是文章里面的关键词和内链没有该。
修改了就等恢复了,现在百度正是K站的旺季,很多站被k了,我的这个博客在修改标签没2天首页被K了,我的快照也好久不更新了,这个域名我前几天刚续的费,org域名,68块钱呢。。。但是我不心疼,这个站我还是不想放弃的,现在为了恢复这个站我每天坚持一篇原创文章,每天去各个论坛回帖,发外链。我预计半个月内会恢复,核心关键词排名会上前三页应该没问题,然后要做的就是快照跟上去换链接将“石家庄seo”这个关键词做到首页,现在我体会到了很多,网站不是越多越好,而是你有几个站客运养活自己,然后又有站是自己的知名站这样一个简单的的seoer就诞生了,有了小小的成就感,在接下来就是做一些事情了。。。呵呵。

转眼做seo已经2年半了,到今年10.1接触网络就3年了。拼搏。

页面合理布局大量提升长尾关键词排名

pppooo137阅读(2555)

以前学习seo中最重要的四处一次中的时候对前三个有所理解,但是最后的一个页面布局很不擅长,来公司工作后依然对页面布局关键词是一个弱项,长尾词和

页面布局是一个很头疼的问题,其实这个问题我们总监给我讲了很多次了,我只是没有去重视,没有去理解,最近公司的核心词做的可以了要去布局长尾关键词

核心词的价格下降了,所以要弄长尾,长尾的价格涨了,现在才着急去布局长尾词,但是毫无措施这个是很麻烦的,仔细的想了想总监说过的话在页面的关键部位

布局关键的词能很大程度的提升很多关键词的排名,例如在网站的最顶部写入:“沈阳人流医院”“治疗”“最好的”,“哪家好”,“价格”“费用”“多少钱”

等很让百度匹配到更多的关键词,只要这个网站的权重够高,那么一些相关的长尾关键词就会获得好的排名例如“沈阳最好的妇科医院”,”沈阳人流多少钱”等

词,但是你的title中,keyword,description中没有这个关键词的时候就很难获得好的排名这个时候就要在网站的页面布局关键词,例如加上滚动的标题在当

中写上最主要的词“咨询”,“检查”等关键词,这样百度会根据网站的位置的重要性依次给予关键词排名,这些位置分别是网站的顶不能,网站的次导航,等等,

这些词不要用锚文本的形式要用纯文本,我们目的不是为了传递权重而是为了让百度去匹配到更多的关键词。

做好上面的这一步不是就可以了,接下来就是吧网站的这些有营销词总结到一起,要包含你所有想做的关键词,然后用外链去带,这样的话一个星期

到半个月就会获得很多的关键词排名,长尾词,这也是中效果很好的方法,现在这个寸词必争的时代,很多好的长尾词用栏目页已经不是那么容易做上去了,不妨用

这个首页关键词匹配的方法用首页来获得好的排名。

石家庄SEO,已经转型为石家庄seo,title关键词已经修改,今天首页已经被K了,等待恢复中。。。。如果不改的话这个站可能就浪费掉了!

最近seo感悟

pppooo137阅读(1735)

seo刚开始发现越做越难,什么事情都得做,原创,内链,还要准备下次更新的内容,最发愁的是外链,每发出去几个外链是很费劲的,这是刚开始的感觉,也是我正式进入公司前的想法。进入公司前一段时间我就发现一个问题,文章,真不是什么难事,原创的话还不敢保证但是一般的能收录的文章还是很多的,外链?太简单了。一天我发100个论坛帖子是很简单的事情,几个小时就能搞定,思索这些事情又有很多的体会,同样是在做seo我到底差在哪里?为什么自己做就这么吃力。在公司做就这么快呢?而且感觉什么都很简单,。虽然内容是编辑做的,但是现在如果让我自己做我也不会感觉到有什么难度,外链也是感觉很简单的经过我不断思索总结出了3个字:”执行力”我自己做的时候没人说我,没人骂我我感觉做不做就行,不想干了就休息会,结果1天什么也没做,但是给公司做,如果今天的任务没交上的话绩效是很可怜的,所以就会用心的去执行,我来公司工作的初级目的也达到了,我一直很纳闷。一个seoer有的一天很多外链都没问题,单对于我是这么的困难,现在终于明白了,而且是深有体会的,最近来了沈阳项目组我们老大是袁宝壮,一个很强力的人,一个竞争很激烈的词1个月就在首页了,我又明白了很多,做事情做重点,方法我就不说了反正他做的方法是这么回事,现在我是深有体会的总结出了几个字就是:“用执行力去做最难最关键的事情”,那么你就成功了!

如何判断网站是否降权!

pppooo137阅读(1409)

1.收录大量减少,甚至全站被K或者首页被K
这种情况基本是降权的表现,出现这种情况很可能的原因是网站的原创度
不高,甚至是采集或者伪原创的文章。站内文章相似度过高,被百度惩罚
这样的被k的话恢复起来时间会长点,持续更新原创然后发外链,就是最好
的办法,能顶定点定时的发更好!

2.site不在第一,关键词排名大量下降
百度排名是按照权重来排名的,site的话出来的权重高的排在了前面,权重低的
排在了后面。如果site的首页内页后面那就是说首页的权重还不如内页,那网站
一般情况下是被降权了。但是不一定,我们也见过很多特例。不过大多数是被降权的
那么怎么判断是不是呢?那就看看核心关键词是不是大幅度的下降,要是没有大幅度
的下降的话证明是没有被降权的。要是大幅度的下降了。证明网站已经被降权了!
伴随的还有就是不带www的排名好过带www的这样一般是被降权了!

3.domain不在前三页!

domain的值一般情况下是外链(相关域)这个东西自己的首页在自己的外链中前三页都没有的
话那证明了你的首页权重很低。很可能是被降权了。但是也不一定,例如特例:新站初期
网站没有权重,那么这个就不是了。判断的时候是以前domain在前三页。后来没了这个很可能是
网站被降权了!

4.site不带www的第一个是不带www的

一般site:baidu.com 第一个会是www.baidu.com百度会吧baidu.com相关下的所有域名都列出来
并根据权重进行排名,site第一个的应该是权重最高的,我们一般主推带www的,但是如果你site的
第一个是不带www的那么就证明不带www的比带www的权重更高,那么网站很可能是被降权的!

百度6.27,,6.28大k站分析

pppooo137阅读(1462)

昨天下班回家找哥们喝酒去了。早上一来发现很多网站的友情链接出现了很多问题。仔细检查自己网站没有被k的这才放心,
这究竟是百度抽风。还是算法的调整。这写本来就有问题的网站被挖掘出来了呢?我数了数。我的站加起来共有25个友情链接被K了,有的
是被拔毛,有的是严重降权。这些链接究竟要不要去掉?我且拿这些站做一下简单的分析就知道了!
网站URL 收录了 外链分析
www.wenda1.com 2 所有的外链都来自贴吧和百度知道
www.typifuyy.net 5 群发链接,很多链接来自群发chinaz得到
www.spnkyy.com 10 所有的外链几乎全来自外推,跟群发很相似
www.donghuaxin.com 19 很多外链来自39标签,和推广的外链和seowhy的签名。外链种类少

www.wjnjnk.com 5 —
www.dspfb.com 2 来自推广的信息很多,
www.jbyfw.com 0 外链群发
www.gzam120.com 5 推广信息太多,几乎全是推广信息

南京站:
www.raycyy.net 2–明链多,推广多
www.hayy120.com 1 外链单一。,科讯,a5、列表网外链太多,外推(科讯104个,列表35个,A5,50个–一共才300多个)
www.jiakangb.com 0 外推的链接多,貌似群发
www.jhtuomao.com 1 外推的链接多,貌似群发

www.bjylhk.com 923【直接输入网址没了,site有】
www.zznpx88.com 0 外链太单一,太集中,有群发的嫌疑
www.81njyy.com 0 外链单一,
www.hbyy88.com 0 推广链接
www.ycrenliu.com 0 推广链接

www.gjcdz.com
www.tnbbk.org 【被降权】

www.anhuipet.com
www.100nanke.net
www.100nanke.net

www.81njyy.com

www.021zhichuang.com
www.city258.com

对我手上的9个网站的友情链接被K的简单分析。
共同点:收录都减少,有的甚至全站被K,外链单一。来自一个网站的链接太多。
有的干脆就是群发。推广链接过多。很容易被认为是群发的链接。单个网站过多
的发外链,有时候也会被认为是群发外链,。从而遭到惩罚,我今天看到这么多占被
K正在纠结这些是百度的数据库原因还是百度数据算法的调整,将这些有问题的网站去掉
呢。仔细分析了这些站。这些站被K还是有一定的道理的。所以在写完这个文章后决定将
这些出问题的友情链接去掉!

百度6.22被k后的一些分析和做法

pppooo137阅读(1348)

www.022npx.com
降权前:12个关键词10个是首页
降权后:关键词全部100++,百度site不在第一
现在:稍微恢复了点有时候几个词首页,有事1个

被降权原因分析:后台首页生成位置错误,提交技术部没有得到及时的解决
造成前台首页的位置生成错误。然后就是服务器出问题。无法打开网站,
正好赶上更新就挂了。

解决办法:
第一:恢复site:(连续投诉的方法)site不在第一的话直接影响友情链接进而对网站
整体影响。所以这个方法我当天恢复site第一。快照当天。百度排名完全恢复,比降权前还有好
基本都是前三,前五。但是第二天又掉了。但是site仍然首页第一。这个问题算是解决了
友情链接基本没有人撤我了。

第二:稳:稳定住友情链接保持在一定个数,等:等百度抽风过去

www.0370npx.com
www.0351npx.com
www.jinannpx.com

情况差不多。都是收录不多的网站。被K前,排名2三页,是我以后主要做的站。
被K后排名100++看不到,site不在第一,用上面的连续投诉的方法site恢复到第一
然后在等。

应付百度6.22最近几天的出现的状况后的调整策略

pppooo137阅读(1292)

【西安,河北站换链接,少进行大的改动】
西安:西安皮肤病医院
石家庄:石家庄皮肤病医院
———————————————————-
南京:南京银屑病医院,
一天换一个友情链接,

—————————————————————————-
天津:发帖来带,一天一个友情链接(天津牛皮癣医院)【等权重恢复】

———————————————————–
郑州站:友链先不换,发帖来带 等待一次百度更新。
太原站:先不换友链用帖子来带,等待一次百度更新。
小病种: 先不换友链,发帖来带【等待一次百度更新。权重完全恢复】
—————————————————————
济南站先扔着看看吧,还有全国词网站扔着看看吧

根据上面的策略制定的计划(暂时执行):
1.检查友情链接
2.交换友情链接
【西安、石家庄、天津、南京这4个站分别交换一个即可】
3.上午在给天津站单独发20个帖子
4.下午给郑州、太原、病种站分别发20个帖子,共60个
5.一些高权重的网站进行网站回帖!

网站被降权如何快速回复

pppooo137阅读(1193)

网站被降权后有很多的表现形式根据表现形式我们选择不同的解决方案很多站长都在问网站site突然不在第一了,如何解决?搜索引擎排名site的顺序是按照权重来排名的基本是首页-栏目页-2级栏目-权重页-内容页 这个顺序的首页权重是最高的,当首页site不再第一证明网站是被降权了。当然
不是所有的site不再第一都是被降权很多情况不是的。如何判断是不是呢?看看你的核心关键词有没有明显幅度的
变化。如果有的话那就是被降权了如果不是的话那就暂时不用担心。如果是的话怎么解决呢?首先找到被降权的
原因。这个原因这里就不多讲了自己找。找到后去解决然后进入百度网页投诉进行快照投诉。基本当天能解决这
个问题。然后site会恢复第一,快照会更新到当天。