[原创文章] 又一次简单提权 巴西烤肉, 服务器, 兄弟

huar

简单的提权教程，希望能给还不会提权的兄弟简单介绍下提权过程中的方法和思路。
5 w: ^1 R1 {9 I; b; `7 o* k8 u; n! {6 R0 N% r1 G3 Z# X. l' _
提权方法：“巴西烤肉”+LCX端口转发
4 \8 _1 P1 n  c1 x+ c0 c% y
- A% h/ i9 @! [: E( \0 k- o+ j在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行。
  I5 V  M5 Y# a0 X9 P( {% C
7 |% w0 }+ Q$ D( z' C9 a. B  f& @, }- U  v
在查看服务器开的端口时，发现服务器开了80、3389等端口，并且服务器在内网。! U2 v8 G0 g: ~) Z) k
, Y) o) Y% a( W; J' v

* G- N& \* S0 x$ _- u其它的并没有什么可以利用的，现在我们怎么去提权呢?既然shell下的cmd能运行了，那我们需要个能在shell下执行命令的程序，不依赖之前的SERV-U、pcanywhere等提权，于是我试下“巴西烤肉”，尽管现在很难再遇见有这样漏洞的服务器了，但是我们可以尝试下嘛，提权的过程就是个不断尝试的过程。结果幸运的是可以运行，呵呵~~这样就好了，我们成功添加个具有管理员权限的账号。
  [2 L5 r- }2 A2 _* I" a$ A
+ @7 H* G8 M! J7 G! H6 h6 n/ \6 w7 T! M' s

" b. X% n. [% W5 n+ e3 ]
9 m# @. {# H# s* A. _
5 w$ u. M4 s  |) [. L# o  z0 ?) q2 @3 u# n& G
由于服务器在内网，我们就要用到LCX端口转发工具，具体的设置可以参考下呆呆版主上次做的教程，或者参考下我上次做的简单提权教程。在这里就不浪费大家时间了，主要是方法，大家知道就可以了。; ]+ |+ c" l) c% W

2 ^' ?0 o2 F% y5 T: d$ Z
; ?; `5 o" O. T" E$ g+ j) m- w* T) a0 i& l  B