作者：Netpatch
来源： WEB安全手册

有的时候，我们需要上传大东西，但是由于W2K3默认上传限制为200KB。这个时候，不得不分包，依次上传，那个累呀！
有人问为什么不用Microsoft.XMLHTTP和Adodb.Stream组件，直接从服务器上下载呢【要是不能访问网络呢？你会怎么做？】

阅读全文 »

作者： 刺

昨天放出来的 exp 让大家狠狠的爽了一把吧，听说有人连续提权了十多台webshell的。

今天MS更新了 安全公告

这个漏洞是由于在NetworkService 或者LocalService 下运行的代码，可以访问同样是在 NetworkService 或者 LocalService 下运行的进程，某些进程允许提升权限为LocalSystem。

对于IIS，默认安装是不受影响的，受影响的是你的ASP.NET代码是以 Full Trust 运行，如果权限低于 Full Trust，也不会受影响。老的Asp 代码不受影响，只有 ASP.NET才受影响。

阅读全文 »

鬼仔：提权很好用，直接system。文章末尾贴个TR那里的测试图。
编译好的： http://www.blogjava.net/Files/baicker/Churrasco.rar （via 009 ）

From：http://nomoreroot.blogspot.com/2008/10/windows-2003-poc-exploit-for-token.html

It has been a long time since Token Kidnapping presentation ( http://www.argeniss.com/research/TokenKidnapping.pdf )
was published so I decided to release a PoC exploit for Win2k3 that alows to execute code under SYSTEM account.

阅读全文 »