返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法  c( Q* f9 V. S" O4 m- M3 `

: f1 |0 l1 K& B===================- w) o! ?3 ~2 x- ?: m7 d) W4 m1 k# W! z
Pcanywhere软件介绍:! D+ a" g( g  E6 I1 H* H( X& n) u: B) G
===================
  v; J' F& V& j, r5 ~7 J/ w7 y0 b9 }2 U3 ^& u
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。
. j0 v; P' R" s1 ?
  P. P- y" }5 p- W- k. s! l; G我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。& M; A( l  U8 [

& y2 Q2 G9 Q# ]- `; d& i8 e, ]# W) H( K
====================
$ {" z# S! j2 e* }Pcanywhere使用方法:
; p9 p$ V9 B4 d6 m' y* `====================
6 S. }2 W% e) h. ~# W& A  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。* ?1 k7 O" e2 l5 Z" F* ?( T4 _

9 I3 o8 i2 v4 {$ `9 I/ Q1 k    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议
, B# P( W' `+ y( f9 K4 W( `, |& e. g$ I
& |, X  w) z- M8 V  Y0 x+ ? 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,. d8 t) E# l% D  p
+ d+ J! \5 H! x% A2 i& r+ g9 Y4 c/ d
    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
# e% Z. y, y5 g2 \0 |8 F. A
1 L7 P8 [& M& y6 q# O    建立主控电脑连接6 [2 R, i7 d+ S/ ~& Q2 W

. k% X! i/ X1 ~6 g9 |    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
3 z9 r" E; Y9 G, L6 ~8 S  K/ N* X6 X
7 n6 d: [0 e; c6 |后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
0 \  F2 q$ Z9 r% X" V, ~, k
' l( R! t+ q; e  P( n    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
  j, O* V! Y( ^
" c4 v0 R3 e2 Y1 i    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,
+ X7 E; _8 k/ G9 X+ M0 ]````````````````````````````````````````````````````````````
5 g2 q, Q, X! B3 H& K, G: [) Y- ]
教程重点
$ u% ~' F4 m* `( s$ i" d3 F# X" j! }5 A" F' j+ ^/ m
当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法5 d$ m  ^& Z3 a: c9 e3 Z
/ f% _6 w* O# {/ Z' x

1 }2 @1 c9 z4 C: o: t4 u; i% P' t  Z 7 ?& `% z1 R2 W0 ?5 C
% q: c& S8 e6 X3 L4 L2 T7 G
* E6 F$ W; |0 k% t' A2 s+ [/ i
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts/ C2 l# D' r8 S. O' F9 X7 t$ b
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
, V7 j) e/ S6 L$ J/ b, z  q4 \  B( ^4 D4 n# m7 v2 K3 E
我们在这里把文件名为PCA.ip207.CIF 进行下载
3 I; v- D2 _& N5 Z0 t+ t) R/ Y$ ^, D0 p8 T+ \: B! {3 S! P4 o' A  f* u& t
PCAnyPass这个是我们破解密码的工具 ) l5 J# V7 q" D- c8 R
1 K( q; N1 _( z5 p$ u

6 x  w5 ~6 s5 e5 E把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
6 _5 E3 e1 m) [' g% |: L  e2 B" b- O5 B5 J3 h' ]% e/ v! A

1 h2 \! D* y( o% d% a" m( Y
& n' W. W% t/ f* k9 U" W* e
* ?1 m2 I& c3 X  [User information:
$ U2 y3 `8 `& m2 b& DLogin name: ip207    账号! t# M3 q- E7 r
Password: eway2071147  密码2 k& U& k, F7 K3 u

& I6 x9 G+ s! w打开我们的pcanywhere远程控制软件
" K3 c9 N( k7 u# @) G3 w" y( c在空白处单击右键 新建项 联机向导 下一步* Q$ W1 v/ p$ d

. L3 h, I; u6 o/ `' x+ Q
7 V3 Y1 O) p( P5 I: `9 R) J
$ X7 B: u2 `# ]9 M/ u0 B
, t( M+ y) @% y( u( c
# }$ T. p) h; d% v9 ?9 h
" k7 g& N/ x) B输入我们的IP  下一步 生成新的主控端
+ ^; m% B1 g7 S# C1 ?0 s- n4 ]
/ k4 }7 f, w! J! t" S4 s
; o; _! B; Y$ ]6 |1 F3 T双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
5 c8 Q+ T% i% ?Login name: ip207    账号( Z$ H- ]  c  D, c6 Z. L8 a
Password: eway2071147  密码& B4 j6 z* i$ T. r3 J* K3 }
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!. O% W8 c2 D( r3 B9 [
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表