[原创文章] 又一次简单提权 巴西烤肉, 服务器, 兄弟

huar

简单的提权教程，希望能给还不会提权的兄弟简单介绍下提权过程中的方法和思路。
3 n. T$ \- H( f+ j) }; y
& r% J( x- G' A2 w, i) X提权方法：“巴西烤肉”+LCX端口转发. D5 [6 i: H1 G$ p- Y/ D1 r/ _
0 z3 ?6 [0 |+ @3 W% t: _
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行。
( D: [5 J! ~$ Z# Z5 q# X# y- P) Y5 b5 M* w/ B0 F+ s" L

% {: \! \% j! a' n( @, J在查看服务器开的端口时，发现服务器开了80、3389等端口，并且服务器在内网。
. ]1 \( Z8 i+ R
: R( Z. h. ^- z, L+ c: s; ^0 I6 X6 k2 w; q
其它的并没有什么可以利用的，现在我们怎么去提权呢?既然shell下的cmd能运行了，那我们需要个能在shell下执行命令的程序，不依赖之前的SERV-U、pcanywhere等提权，于是我试下“巴西烤肉”，尽管现在很难再遇见有这样漏洞的服务器了，但是我们可以尝试下嘛，提权的过程就是个不断尝试的过程。结果幸运的是可以运行，呵呵~~这样就好了，我们成功添加个具有管理员权限的账号。$ K' f3 b6 Z! i  ^
% ^$ j' B. K5 g! Y5 V

4 r0 I* J4 }1 T" i. l: ?+ c8 j& ]" @+ B( h: ]: j5 Z0 K

  k# p6 l8 U* u: j. B
9 F5 M5 z2 ?! r* x- H+ F5 @
3 A1 A5 A  t1 |' d# |- r由于服务器在内网，我们就要用到LCX端口转发工具，具体的设置可以参考下呆呆版主上次做的教程，或者参考下我上次做的简单提权教程。在这里就不浪费大家时间了，主要是方法，大家知道就可以了。
( Q3 b! {$ Y3 _, s) q# o3 Q
5 Z3 P$ P2 [7 U8 j
8 W6 }7 P/ B* }  F( s, y8 o! s! f" J
- `6 x& X5 h: K8 w8 l% p" a6 h' K1 T