返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法& n" @4 V/ \% ~/ w8 b

; H5 C3 u, _) |===================
" c; b# U3 L  ]' a' \) G+ mPcanywhere软件介绍:$ p9 [: |* ~  n3 V, w
===================
, B# q8 O* I# P( J  I0 _4 {$ ^; E2 L6 q& o$ ^1 Q, k' _
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。  n+ p' K. I/ `! D# x7 w
0 w* C- H$ L$ G6 v
我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。
) y1 W$ ]+ X! d% k+ d3 o) r
" u; B" D5 e* @* r9 Z) m' G
, a! {- f' X8 C2 f/ B  Y====================
  X8 T+ c2 W+ I# JPcanywhere使用方法:8 o. K( I( Q0 [: h7 E
====================5 Q2 ?4 g! [6 h+ t- W9 f) E: e
  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。
5 P1 x" j2 @  c4 X
' s! [0 S0 C7 N6 T6 A    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议
& x- z( ^/ Y& }3 F8 w7 i8 r# Z8 d& s. \
+ B. P# c0 A% P3 e 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,, w( _4 J1 J+ s$ \

7 ~3 w! j- s1 y    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
9 Y1 N+ E7 B0 g9 e9 c3 j' ~
) @0 y3 G8 ^4 A+ I, \    建立主控电脑连接9 u3 d  \' {& g- O. U# n5 Y

+ m; {4 Q1 ~5 @! B. l% A    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
$ O6 F% V4 Z7 O* p9 f
& y% ]3 T( H% E7 h5 h5 l后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。6 M8 Z: U, ]9 ^* U  f) G
5 o* ^2 O/ P9 i3 h' R
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。& Q" E+ L- j9 L4 p* C8 e4 Y1 t- J
  r( n# Z7 {, j  c' `
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,
6 n  v2 z9 w! R$ z- D: v````````````````````````````````````````````````````````````4 t, B- E+ g/ p$ R6 j% ~
8 C# R2 s3 L2 [/ I
教程重点
# L- Y9 P) l* n6 ]7 H, `% t
1 j4 P) _* n8 A$ q' ~5 y当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
% w& [6 Q1 h; s, M5 L
/ V. T3 I9 [. Q2 t
0 C0 H  u2 x% P& W4 K4 ]9 \ 5 j% ^+ v6 F* A% Y, E

0 e: o$ Y8 l0 q
) A- @0 s3 i0 `/ m8 VC:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts8 }; e9 H9 _" X: d
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码+ a! e% `; h; e; w
8 C0 t. d5 F* r1 X
我们在这里把文件名为PCA.ip207.CIF 进行下载- _7 X! I: c0 p( w
$ B5 a- b1 N; v2 s& q9 E
PCAnyPass这个是我们破解密码的工具
' g2 o1 t4 u; u- B( t
3 d6 S5 H3 u7 m0 v( H/ n( I+ p% J
& V& l: Y' j. S% a把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 2 F- n' b# V' Y* t4 }$ {

/ J9 K2 k  h* l$ d/ W7 F: E- p6 S; t! E8 I& x

, _% D, q7 \) x8 o
: S# P# t# b+ Y& ?7 R6 SUser information:
2 t# d& [$ ^* y) r9 @5 j0 KLogin name: ip207    账号4 j% w# f& w% V
Password: eway2071147  密码# I- X" [9 P5 N

% _$ N6 I4 T+ k5 L  F- e; |打开我们的pcanywhere远程控制软件
) y, b9 f- s. {: o在空白处单击右键 新建项 联机向导 下一步
$ R* c1 l7 q! D
/ D, K; ]4 A8 i  |  l( l; p6 F1 e6 w( T! F( M$ I

* k: f8 X' d3 T/ Q- c  o
& [; n6 r) ?2 x! d# u# i3 c
% l$ R6 ?2 R( u( Z
* L& A# y: q, U. |4 |  w输入我们的IP  下一步 生成新的主控端
4 ^& N. _# e0 F# S$ O
* [" i# X# d! F. R$ V' p; f1 s) a4 x4 T+ C& L
双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码% s) a% l* f  k: y; I" e4 ^2 o" t
Login name: ip207    账号+ H2 K  F, e; y
Password: eway2071147  密码; Q8 i& S5 k+ C6 `1 s
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!9 j; _0 J4 M1 ^. v: b! B7 P) W: n
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表