搜索

[20888] 2017-09-06_第三方软件--pcanywhere提权--port5631

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-09-06_第三方软件--pcanywhere提权--port5631 第 三 方 软 件 - - p c a n y w h e r e   提 权 - - p o r t : 5 6 3 1 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 9 - 0 6 p c a n y w h e r e   提 权 首 先 ， 先 扫 描 一 遍 端 口 看 开 放 的 服 务 ， 5 6 3 1 端 口 ， 这 个 端 口 是 p c a n y w h e r e 的 服 务 端 口 ， 出 现 这 个 有 百 分 之 8 0 % 可 以 提 ， 由 于 他 的 加 密 文 件 可 以 让 提 供 w e b 的 匿 名 访 问 用 户 下 载 并 且 解 密 。 （ 目 前 最 新 版 本 的 1 2 . 0 5 不 可 以 解 密 ， 但   是   通   过   浏   览   安   装   目   录   ，   我   们   可   以   发   现   。   在   P c A n y w h e r e   的   “   C : D o c u m e n t s   a n d S e t t i n g s A l l U s e r s A p p l i c a t i o n D a t a S y m a n t e c p c A n y w h e r e ” 路 径 下 ， 会 有 一 个 名 称 为 “ H o s t s ” 的 文 件 夹 。 在 这 个 里 面 同 样 存 储 了 一 个 c i f   文 件 。 我 们 就 是 通 过 本 地 配 置 一 个 可 控 的 服 务 端 ， 然 后 在 本 地 生 成 这 样 一 个 c i f   文 件 ， 然 后 将 他 覆 盖 保 存 于 网 站 服 务 器 的 目 录 下 ， 就 可 以 使 用 本 地 的 密 码 进 行 连 接 了 。 这 是 一 个 技 术 点 ， 但 本 次 搭 建 环 境 是 1 0 . 5 的 ， 暂 不 做 测 试 。 如 果 自 己 测 试 后 不 行 ， 可 以 留 言 ， 我 尽 量 解 答 。 ） 破 解 密 码 软 件 可 以 用 明 小 子 自 带 的 和 p c A n y w h e r e   P a s s V i e w 如 果 P C A N Y W H E R E   安 装 在 D : p r o g r a m 文 件 下 下 ， 那 么 P C A N Y W H E R E   的 密 码 文 件 就 保 存 在 D : D o c u m e n t s   a n d   S e t t i n g s A l l   U s e r s A p p l i c a t i o n   D a t a S y m a n t e c p c A n y w h e r e 文 件 夹 下 一 般 情 况 下 P c a n y w h e r e 的 存 储 文 件 在
C : D o c u m e n t s a n d S e t t i n g s A l l U s e r s A p p l i c a t i o n D a t a S y m a n t e c p c A n y w h e r e 下 载 c i f   直 接 下 它 的 C I F   文 件 ， 破 解 得 到 p c A n y w h e r e   密 码 ，
自 己 本 地 安 装 一 个 p c a n w h e r e ， 然 后 登 陆 被 控 制 的 i p 地 址 （ 如 果 是 内 网 的 话 需 要 转 发 ） ， 新 建 一 个 控 制 段 ， 然 后 填 入 目 标 站 的 i p 地 址 。
输 入 刚 才 破 解 的 帐 号 密 码 x i a o g u a i   1 2 3 4 5 6 确 定
好 了 进 去 了 。 最 后 一 点 需 要 提 到 的 就 是 ， 大 家 在 入 侵 提 权 前 ， 一 定 要 下 载 保 存 原 网 站 的 c i f   文 件 。 然 后 在 上 传 覆 盖 本 地 的 ， 入 侵 成 功 后 留 下 后 门 在 替 换 回 来 ， 以 免 被 管 理 员 发 现 还 有 一 种 情 况 就 是 登 陆 上 去 后 还 需 要 w i n d o w s   密 码 网 络 上 的 解 决 办 法 是 D D O S   目 标 主 机 让 他 重 新 启 动 的 时 候 连 上 去 可 行 性 较 低 最 新 版 本 的 p c a n y w h e r e 可 以 看 到 c o m m a n d   q u e u e   和 f i l e   t r a n s f e r   功 能 f i l e   t r a n s f e r   是 关 于 文 件 传 输 我 们 要 使 用 的 是 c o m m a n d   q u e u e 然 后 选 择 r u n   c o m m a n d   路 径 写 服 务 器 的 路 径 要 执 行 的 文 件 然 后 下 面 的 等 待 命 令 执 行 完 成 勾 选 上 然 后 就 可 以 搞 定 了 注 意 这 个 方 法 一 样 只 能 适 合 不 输 入 系 统 账 号 密 码 时 如 果 要 输 入 账 号 密 码 一 样 用 这 个 不 行 。 还 有 就 是 利 用 文 件 传 输 ， 替 换 掉 s h i f t 键 ， 然 后 五 下 s h i f t 弹 c m d 添 加 帐 号 。 注 ： 以 上 的 演 示 p c A n y w h e r e 输 入 账 号 密 码 直 接 登 录 服 务 器 两 种 情 况 ： 1 是 服 务 器 未 锁 定 情 况 下 ， 2 是 知 道 服 务 器 密 码 （ 3 3 8 9 端 口 未 对 外 ） 在 大 多 数 情 况 下 服 务 器 都 会 锁 定 ， 在 不 知 道 服 务 器 密 码 的 情 况 下 ， 即 使 知 道 了 p c A n y w h e r e 密 码 也 无 法 登 录 ， 这 就 用 到 了 下 面 所 演 示 的 。 在 连 接 服 务 器 的 时 候 ， 不 知 道 服 务 器 密 码 的 情 况 下 ， p c A n y w h e r e   有 文 件 传 输 的 功 能 ， 输 入 p c A n y w h e r e 账 号 密 码 ， 之 后 点 击 文 件 传 输 的 功 能 。 替 换 s e t h c . e x e ， 用 c m d . e x e 替 换 s h i f t 后 门 ， 在 登 录 界 面 ， 连 续 按 键 盘 上 5 次 s h i f t 。 执 行 了 c m d 窗 口 。 如 下 。
* * * 启 动 项 提 权 ， 替 换 启 动 项 文 件           w i n d o w s 系 统 在 启 动 后 可 以 加 载 一 些 软 件 ， 俗 称 开 机 启 动 ， 凡 是 在 “ C : D o c u m e n t s   a n d   S e t t i n g A d m i n i s t r a t o r [ 开 始 ] 菜 单 程 序 启 动 ” 目 录 下 的 程 序 ， w i n d o w s 在 启 动 后 都 会 一 一 执 行 ， 利 用 此 特 性 ， 攻 击 者 可 以 进 行 提 权 操 作 。           将 以 下 代 码 保 存 为 X . b a t ， 并 放 置 在 “ C : D o c u m e n t s   a n d   S e t t i n g A d m i n i s t r a t o r [ 开 始 ] 菜 单 程 序 启 动 ” 目 录 下 ， 代 码 如 下 ：                                                             n e t   u s e r   t e m p   1 2 3 4 5 6   / a d                     n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   t e m p   / a d          
          在 系 统 启 动 后 ， 将 会 自 动 运 行 x . b a t ， 向 服 务 器 增 加 一 个 名 为 “ t e m p ” 的 管 理 员 账 户 。           以 上 这 段 B A T 代 码 可 以 实 现 添 加 账 号 操 作 ， 但 会 有 C M D 窗 口 一 闪 而 过 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理