Windows常见可读写目录的探测

littlebird

Windows常见可读写目录的探测0x01 前言
​
实战中如到某虚拟主机，磁盘权限设置较为严格，cmd.exe被降权执行不了命令，常见可读写目录也不能读，这时就需要用到探测可读写的脚本来查找可读写的目录和文件，用于上传cmd.exe和提权EXP等。

也可查找可读写的系统文件上传覆盖执行，实战案例可参考之前写的：VHAdmin虚拟主机提权实战案例

​

编辑

0x02 常见可读写目录
扫描可读写目录

1. C:\Users\
   
2. C:\Windows\
   
3. C:\ProgramData\
   
4. C:\Program Files\
   
5. C:\Program Files (x86)\
   
6. C:\Documents and Settings\

复制代码

≤2003可读写目录

1. C:\RECYCLER\
   
2. D:\RECYCLER\
   
3. E:\RECYCLER\
   
4. C:\Windows\temp\
   
5. C:\Windows\Debug\
   
6. C:\Windows\Registration\CRMLog\
   
7. C:\Documents and Settings\All Users\Documents\

复制代码

≥2008可读写目录

1. C:\ProgramData\
   
2. C:\Windows\temp\
   
3. C:\Windows\Tasks\
   
4. C:\Windows\tracing\    //不可删
   
5. C:\Windows\debug\WIA\
   
6. C:\Windows\servicing\Sessions\
   
7. C:\Windows\servicing\Packages\
   
8. C:\Windows\Registration\CRMLog\
   
9. C:\Windows\System32\spool\drivers\color\
   
10. C:\Users\Default\AppData\    //不可删
    
11. C:\ProgramData\Microsoft\DeviceSync\
    
12. C:\ProgramData\Microsoft\Crypto\DSS\MachineKeys\
    
13. C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\
    
14. C:\ProgramData\Microsoft\User Account Pictures\    //不可删
    
15. C:\Users\All Users\Microsoft\NetFramework\BreadcrumbStore\    //不可删
    
16. C:\ProgramData\Microsoft\Windows\WER\ReportArchive\
    
17. C:\Windows\System32\Microsoft\Crypto\RSA\MachineKeys\
    
18. C:\Windows\syswow64\tasks\microsoft\Windows\pla\system\
    
19. C:\Windows\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files\
    
20. C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\
    
21. C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\
    
22. C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\

复制代码

0x03 脚本下载
​

常用可读写目录探测的各类脚本可关注【潇湘信安】公众号回复【0705】获取。

​

编辑

​
​