[原创文章] 又一次简单提权 巴西烤肉, 服务器, 兄弟

huar

简单的提权教程，希望能给还不会提权的兄弟简单介绍下提权过程中的方法和思路。
! J  j  M' q; C) a$ c7 U& N1 Q* J
" i  I2 M2 v; L* v, V  F) u提权方法：“巴西烤肉”+LCX端口转发  c! ~4 S3 v* G9 l
) l. Z; w  i! S+ `5 [, c' u: s" y
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行。( R6 Y& Z0 C0 X8 }

  f& q1 B5 |- Y1 d9 v0 y
+ E: ]% W( s9 s! q在查看服务器开的端口时，发现服务器开了80、3389等端口，并且服务器在内网。6 F' y  b$ V# d& b

8 Z! @1 J* V; p; ^7 X4 A% N, D: [2 c" Q  q4 I6 }
其它的并没有什么可以利用的，现在我们怎么去提权呢?既然shell下的cmd能运行了，那我们需要个能在shell下执行命令的程序，不依赖之前的SERV-U、pcanywhere等提权，于是我试下“巴西烤肉”，尽管现在很难再遇见有这样漏洞的服务器了，但是我们可以尝试下嘛，提权的过程就是个不断尝试的过程。结果幸运的是可以运行，呵呵~~这样就好了，我们成功添加个具有管理员权限的账号。6 A5 u& @; a7 _1 h0 K0 W; c, Y
+ o/ i" |4 l& ^

' E* a* A4 B- i  c$ {$ C! Y3 K/ O* r/ B

9 \- w. C% E2 Z: {; t! Z
. b, Y7 y% }( ~4 W" |+ D2 d; |% W5 i5 L7 |- C. Z
由于服务器在内网，我们就要用到LCX端口转发工具，具体的设置可以参考下呆呆版主上次做的教程，或者参考下我上次做的简单提权教程。在这里就不浪费大家时间了，主要是方法，大家知道就可以了。- ~. S+ q" R% h* p
! ?( ?) }5 n0 C* m

. F, U+ j' e8 u$ T7 Q1 V4 i; t: B0 |$ H: Q: b) V% E