[原创文章] 又一次简单提权 巴西烤肉, 服务器, 兄弟

huar

简单的提权教程，希望能给还不会提权的兄弟简单介绍下提权过程中的方法和思路。* F/ w$ a* c% c6 i8 r
* |+ q7 y, w3 w& W4 j' o' Y
提权方法：“巴西烤肉”+LCX端口转发
. M) }" l# ]1 z6 z5 h" Z) O+ m4 n$ Q1 T
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行。) p' E! D  Q. E: F- C# ?  L

/ J6 E  b- {3 }8 ?9 y% o
1 I+ ]1 [0 _( I在查看服务器开的端口时，发现服务器开了80、3389等端口，并且服务器在内网。
% @* t/ m# r9 E1 t' S! Y* \- M8 g  h# N& e
6 o% i! n2 P+ E1 ~" w+ K% S9 t
其它的并没有什么可以利用的，现在我们怎么去提权呢?既然shell下的cmd能运行了，那我们需要个能在shell下执行命令的程序，不依赖之前的SERV-U、pcanywhere等提权，于是我试下“巴西烤肉”，尽管现在很难再遇见有这样漏洞的服务器了，但是我们可以尝试下嘛，提权的过程就是个不断尝试的过程。结果幸运的是可以运行，呵呵~~这样就好了，我们成功添加个具有管理员权限的账号。9 R1 B' j% P5 n& F* b
8 H; R  n- U: ^% [

& J: n/ p" F# \2 t" ^! {8 ]5 }: l. }
- e8 w5 l! U4 `- g2 s3 Y; ~1 U/ V
% b0 Y( p8 J) e0 U- I7 O6 Q

* p4 T1 B' n2 E: z由于服务器在内网，我们就要用到LCX端口转发工具，具体的设置可以参考下呆呆版主上次做的教程，或者参考下我上次做的简单提权教程。在这里就不浪费大家时间了，主要是方法，大家知道就可以了。
( `' m* Q* v2 u7 h; G( z" W, T5 L$ }% M) d" J4 e& }+ o' l

7 o) z+ m+ `; |0 k$ }0 ?% T( O) e* E( d4 S

oooooo

呵呵，越来越厉害了。。。

khjl1

现在国内很少没打巴西烤肉补丁的了....

超超

哎！！为什么我用巴西烤肉的时候总是提示寻找线程中！！！！！！！

猪猪

各位大大能不能提供一下你们的 巴西烤肉

猪猪

等待中

cxy_hh

你还有烤肉用,我就倒霉了.好不容易拿到一个shell,组件没被禁用,但就是不能用,上传也不能用,真想哭呀

jk101000

这样行吗？？？？

学徒

8# jk101000
3 u9 U0 A" b) _6 _; r8 b, J8 L1 t; g4 G8 }4 D
8# jk101000 8# jk101000 8# jk101000 8# jk101000 8# jk101000 8# jk101000 8# jk101000 8# jk101000 8# jk101000 8# jk101000 8# jk101000 8# jk101000 8# jk101000

xl123

貌似我就用巴西烤肉成功过一次、、、

blxzboy

如果权限大的话巴西烤肉结合NC提权效果更好。。

在意z

谢谢楼主分享技术。。。