zkeys 默认网站用户权限很低,大部分exp都用不了,如 iis6 exp 就提示无法设置注册表。
提供我成功过的几个方法(不一定有效):
1、如果目标仅仅是旁站的话可以去注册表查 serv-u 的指定用户密码,注册表地址:HKEY_LOCAL_MACHINE\SOFTWARE\cat soft\serv-u\
2、如果要提权的话可以找找有 winwebmail 没,这个东西有的 zkeys 装了,有的没装,如果找到这东西直接去他目录写个 shell,权限就比之前大了,exp 也能提了。
我碰到的几个都是在 d:\winwebmail\web\ 只要有这东西就好办,可以写 lpk,或者替换里面的 exe 啥的都行。
3、如果有 serv-u 的管理密码的话可以用 serv-u 来提权, 虽然 zkeys 的 serv-u 也不是管理权限,但是执行 exp 足以了。
4、找各种软件可写目录放 lpk,此方法在 zkeys 下我也成功过两次。
5、最后一个方法,xiaoA 我直接以默认权限执行成功过一次。