[原创文章] 又一次简单提权 巴西烤肉, 服务器, 兄弟

huar

简单的提权教程，希望能给还不会提权的兄弟简单介绍下提权过程中的方法和思路。
, m, u8 D" t) l9 ~5 Z8 Q$ Y: w' u9 d* n$ Q
提权方法：“巴西烤肉”+LCX端口转发/ c; ~$ v+ T' q* ^
9 N- L7 S4 p) f3 V, s: O8 s' _' x; g
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行。0 u0 B" t/ W0 l7 m# O- G. o+ m
3 \5 ?+ G9 T2 o) q

5 ]" F* o/ _5 r& d; Q8 T9 }+ i在查看服务器开的端口时，发现服务器开了80、3389等端口，并且服务器在内网。
4 P, @7 n: Q/ x" n5 l9 @: q
- w8 k) e" w$ ^- @, ?0 H" p, a4 G. _' r7 H( Q' |+ a. Y1 @
其它的并没有什么可以利用的，现在我们怎么去提权呢?既然shell下的cmd能运行了，那我们需要个能在shell下执行命令的程序，不依赖之前的SERV-U、pcanywhere等提权，于是我试下“巴西烤肉”，尽管现在很难再遇见有这样漏洞的服务器了，但是我们可以尝试下嘛，提权的过程就是个不断尝试的过程。结果幸运的是可以运行，呵呵~~这样就好了，我们成功添加个具有管理员权限的账号。
3 i% v/ Q3 v. i# c4 l
5 _2 Y7 p# V9 T0 V6 X, B% l$ c- t. D

( u4 @- H2 M8 d& j
# S" F3 r8 K& x) B& e0 R
, ]( o! k% @( T' w  {) r# q0 c; e1 o9 i" B
由于服务器在内网，我们就要用到LCX端口转发工具，具体的设置可以参考下呆呆版主上次做的教程，或者参考下我上次做的简单提权教程。在这里就不浪费大家时间了，主要是方法，大家知道就可以了。, P- h" `7 m* e
% [* W& x, @. o. B  q8 t9 r

3 [# ^& Y9 r4 G  `& E- u/ G4 X. V' Y3 }( \/ d