[原创文章] 又一次简单提权 巴西烤肉, 服务器, 兄弟

huar

简单的提权教程，希望能给还不会提权的兄弟简单介绍下提权过程中的方法和思路。
- J  e9 h1 o! I, z7 t% G5 U* g% T* B$ ]9 ?
提权方法：“巴西烤肉”+LCX端口转发, K1 T+ m. D) Q- ?% {

" t+ F' W+ Q0 }. Z5 i在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行。
( {  I6 @8 k3 j% u8 J  [! E1 `9 Q- A9 Q

/ _8 L& ^2 D+ N1 b$ t, M, C* d在查看服务器开的端口时，发现服务器开了80、3389等端口，并且服务器在内网。, t# G% \$ j3 p, p* e
2 \9 G. l( a% K. L$ n

' A) F- |; d: D( s; @3 N其它的并没有什么可以利用的，现在我们怎么去提权呢?既然shell下的cmd能运行了，那我们需要个能在shell下执行命令的程序，不依赖之前的SERV-U、pcanywhere等提权，于是我试下“巴西烤肉”，尽管现在很难再遇见有这样漏洞的服务器了，但是我们可以尝试下嘛，提权的过程就是个不断尝试的过程。结果幸运的是可以运行，呵呵~~这样就好了，我们成功添加个具有管理员权限的账号。
5 U8 m! P0 `: b# m8 y8 H4 S: H7 J6 K2 ]& o6 W) y7 ^  W" N
( ~: p! t6 x! u, l) m

, @/ L6 q# T" |% `/ e* r- q  O9 M- D

' c( W3 \* d* O- T
" S3 H# \- S4 {) t: q8 Y由于服务器在内网，我们就要用到LCX端口转发工具，具体的设置可以参考下呆呆版主上次做的教程，或者参考下我上次做的简单提权教程。在这里就不浪费大家时间了，主要是方法，大家知道就可以了。
) w( k: A6 g  u* w8 j) w! L( o& [
/ `4 [( `# k5 _7 A' |. ^* m

, e' i! \% Y; S( P, E