[原创文章] 又一次简单提权 巴西烤肉, 服务器, 兄弟

huar

简单的提权教程，希望能给还不会提权的兄弟简单介绍下提权过程中的方法和思路。
8 _" H* v* d8 k+ |$ G, _  q1 E, |% j8 a
提权方法：“巴西烤肉”+LCX端口转发
, m  P7 w6 l: y5 Y% R% b! H
7 I" V& Z' @) \, f: p* `在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行。
( G% u+ j  D# {& P3 }& [% F+ K! M
( t. _8 Z7 S! `% z; d1 C' i+ d* C6 o/ v. W" u
在查看服务器开的端口时，发现服务器开了80、3389等端口，并且服务器在内网。
$ s9 i0 u  A4 ?1 a0 c* l6 H* }  O

! V5 k3 c. ~! v) B其它的并没有什么可以利用的，现在我们怎么去提权呢?既然shell下的cmd能运行了，那我们需要个能在shell下执行命令的程序，不依赖之前的SERV-U、pcanywhere等提权，于是我试下“巴西烤肉”，尽管现在很难再遇见有这样漏洞的服务器了，但是我们可以尝试下嘛，提权的过程就是个不断尝试的过程。结果幸运的是可以运行，呵呵~~这样就好了，我们成功添加个具有管理员权限的账号。
1 v, M$ k9 N* x6 Q* q! l  Z6 A+ b# \- Z/ q6 k" Q8 X

: r! p/ [3 @- Z7 h& H
  P! E6 I/ `2 U  h0 z$ `, y. d* w  ~( x! J) A" w
  B% ?1 {" B" m: M
. {/ I6 w& t, Z& x8 T
由于服务器在内网，我们就要用到LCX端口转发工具，具体的设置可以参考下呆呆版主上次做的教程，或者参考下我上次做的简单提权教程。在这里就不浪费大家时间了，主要是方法，大家知道就可以了。
/ q% `/ s. A- H- A( B
! {4 v, i: H9 x) }9 {' T; F- f) ]4 v& E& H
# }1 I  {1 P. T# v) ]