[原创文章] 又一次简单提权 巴西烤肉, 服务器, 兄弟

huar

简单的提权教程，希望能给还不会提权的兄弟简单介绍下提权过程中的方法和思路。
1 W) T  @8 |: J' l4 c7 R! v$ U+ O" ?& O
提权方法：“巴西烤肉”+LCX端口转发
: s$ T4 m; z  r% V& [' T0 \4 V+ J0 q- E4 T# R- x7 i2 G2 ?
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行。
' S3 A" T. J  c8 B- z' E
9 z8 O# O) V9 _
3 u4 r: n/ A2 C" i* v, F在查看服务器开的端口时，发现服务器开了80、3389等端口，并且服务器在内网。
! }* a9 D# [/ V; T6 B6 Z. M2 A. [

6 i$ X2 d! @+ F! }其它的并没有什么可以利用的，现在我们怎么去提权呢?既然shell下的cmd能运行了，那我们需要个能在shell下执行命令的程序，不依赖之前的SERV-U、pcanywhere等提权，于是我试下“巴西烤肉”，尽管现在很难再遇见有这样漏洞的服务器了，但是我们可以尝试下嘛，提权的过程就是个不断尝试的过程。结果幸运的是可以运行，呵呵~~这样就好了，我们成功添加个具有管理员权限的账号。3 n$ V1 ]4 v" _* g, x4 v
* |8 e8 b# `" a+ j) O

7 M/ s& M' F( t6 T# O- M- B7 Z5 b
9 q' v5 K* s: g. @  F4 T) f4 v0 e' d# D( W4 e$ y5 L' c0 m
1 L0 {* h7 h* E7 U  T+ F6 m6 M2 K/ H  U

3 S. [1 T" M, _# l* D- x由于服务器在内网，我们就要用到LCX端口转发工具，具体的设置可以参考下呆呆版主上次做的教程，或者参考下我上次做的简单提权教程。在这里就不浪费大家时间了，主要是方法，大家知道就可以了。4 Y8 B# F- Q# f) {( F/ ^

8 v# i6 G* c5 @/ G9 ?% l) v8 V! @$ ?# [0 w# C
9 \7 m1 W* B6 e$ D& A2 j% H