[原创文章] 又一次简单提权 巴西烤肉, 服务器, 兄弟

huar

简单的提权教程，希望能给还不会提权的兄弟简单介绍下提权过程中的方法和思路。
8 |# N2 z* {1 A) V. P  ~% ^$ H( ?; W
3 D5 ]# I( E- P  ^1 X提权方法：“巴西烤肉”+LCX端口转发" @" D. l8 d  o/ M' q/ O; ]

( [: T0 W+ \8 c在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行。2 K! d% g1 i1 {
9 c1 a+ S: R4 K0 D

1 R9 e) H" A; W  a在查看服务器开的端口时，发现服务器开了80、3389等端口，并且服务器在内网。
) _- s8 t0 p9 K1 q% v, T$ Z- w
) K3 i9 _4 o( O: _$ j: ^8 [% l- X" S5 j' `2 d8 @
其它的并没有什么可以利用的，现在我们怎么去提权呢?既然shell下的cmd能运行了，那我们需要个能在shell下执行命令的程序，不依赖之前的SERV-U、pcanywhere等提权，于是我试下“巴西烤肉”，尽管现在很难再遇见有这样漏洞的服务器了，但是我们可以尝试下嘛，提权的过程就是个不断尝试的过程。结果幸运的是可以运行，呵呵~~这样就好了，我们成功添加个具有管理员权限的账号。; _4 \3 t3 V! W

" O6 [, S$ @( Q+ X/ @8 d% L' L6 w1 \
' _: C7 ^$ z6 q& Z; ~

# }* _" t( L0 N# D0 ?. \# X1 T) H* s, f) |/ A# e) r
  P# A' ]3 v, V5 R
由于服务器在内网，我们就要用到LCX端口转发工具，具体的设置可以参考下呆呆版主上次做的教程，或者参考下我上次做的简单提权教程。在这里就不浪费大家时间了，主要是方法，大家知道就可以了。
  L1 }# k9 o  Z1 I
8 X1 f5 p+ }" t2 n; S( h! P/ G1 C2 m- [, y9 B

3 n  y8 Q$ _! A