[原创文章] 3AST提权课程之pcanywhere提权 pcanywhere, 权课程

wmmy

教程名称：pcanywhere提权方法
! ~# B+ F7 T  S3 p
# f) q* ?) l5 ?0 e& [  }) m===================
* i9 g5 w" f9 @% YPcanywhere软件介绍：3 R; A/ T$ s+ D" P' W. ]
===================4 B! @* E: {7 X

: L) v$ b; q, F4 _# `这是一款老牌的计算机远程控制软件，功能强大。通过pcAnywhere，管理员可以用自己的计算机登录其他计算机的游戏账号，大大降低丢号的风险。强烈推荐游戏工作室使用！pcAnywhere的使用方法并不复杂，下面将为您详细介绍，稍有计算机操作经验的人都可以轻松掌握。
; b3 U8 F# E6 e5 \: p3 s% Z
4 a  d3 k; O4 s2 K我们把管理员的计算机称为主控端，员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件，然后通过pcAnywhere界面，管理员可以在自己的计算机上操作员工的计算机，这就是pcAnywhere的基本原理。
$ f' d; y9 |- c1 s4 m
+ `: g  y, S1 }4 W3 C. H
/ N4 y: N% v1 g1 X! X0 M====================
( |8 I- ?  l8 n% v* K4 D  jPcanywhere使用方法：! n+ T+ Q! v5 T& ~& N
====================4 P1 t& i  c7 T
  在管理器窗口中，单击“被控端”按钮，系统将显示被控制端可以使用的连接项目，默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项，在这里我们可以根据需要双击相应的连接方式即可启动。* @5 L+ Y9 k8 q/ S% f! _$ E! V1 u
" y3 s, H, D& h- r" q/ F
    如果我们要自定义配置被控端电脑，可以双击“添加被控端”图标，弹出被控端设置对话框，在“连接信息”选项卡中，在“设备列表”中选项远程连接方式，比如通过TCP/IP协议连接，如果是通过局域网进行远程控制，可以选择SPX、NetBIOS协议9 i) c0 l- L: E/ m( r! Q9 W+ F

. m" Z1 e, n+ ?# `& ?( P4 t- ~ 切换到“呼叫者”选项卡，在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮，弹出设置新用户“新呼叫者”对话框，设置好一个新的用户名和登录密码后，单击“确定”按钮返回“呼叫者”选项卡，
5 N7 L4 [: V* @; s' ^) [  r) B
' Z( ^5 E+ t  ^    最后单击“确定”按钮完成一个新的被控端设置，双击此被控端图标，即可将Pcanywhere图标缩小到系统托盘区里，并等待主控端电脑连接控制。, m; G9 {, O, q+ H5 p
. ?( Y- {; |7 q, W+ u" _
    建立主控电脑连接/ `" k0 q8 [+ t: ]! R5 v1 g1 i6 `1 k

( k8 _. s  ]1 I1 o9 m    在管理器窗口中单击“主控端”工具按钮切换到主控界面，单击“添加主控端”图标，并在弹出的对话框中选择连接协议方式，最后单击“确定”按钮返回到管理器窗口。
+ `' h0 R/ ~" ~) u+ \( M
% ^- l- H- \; `. k& z后双击刚才新建立的主控端图标按钮，弹出被控端选择对话框，选中一个可以连接的计算机名称，然后单击“确定”按钮。
$ O# {1 L! V5 ^* E( A( q* ]' U  N- z! B3 G( a8 ^7 O( I, I
    在弹出的窗口中，输入用户名和密码并单击“确定”按钮，即可连接到远程计算机了，并在一个新弹出的对话框中显示远程计算机的Windows桌面，如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了，甚至可以关闭远程计算机。# T' c+ [- H" N- g

% q- c1 W# n" Q    如果要远程传输文件，可以单击工具栏“文件传输”按钮，并在弹出的“文件传输”对话框左侧列表中选择传输的文件名，然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了，
7 ^9 @9 `) k# U````````````````````````````````````````````````````````````( _4 L  [" F3 ~* s7 C# r% s

( I) X$ G5 t$ a# x1 e: ^% \教程重点% w% ?5 i1 n2 u& L9 _; ]

( @% g  }1 p% @当我们成功拿到一个网站的webshell权限的时候，可以尝试使用Pcanywhere提权方法
$ F* P7 @+ `) A: H: R
* h  b% X# w9 f8 M8 m
8 k) n" T# f2 W- N' F
  Z1 ^& L* E) x; w' \5 H
3 V. {, A$ ^$ H
- u/ G, \9 O7 w: E' @C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts* j4 N( P! h! [
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码6 Y8 i% m% Z3 ^+ b4 P

% D* q2 X8 x  W; W; Y我们在这里把文件名为PCA.ip207.CIF 进行下载. S/ R/ S! C3 [, Y

/ g  G! D& R5 _& P/ s% P+ Z* qPCAnyPass这个是我们破解密码的工具
% w7 q& I1 C" ?# _/ c, Q! |
( H7 {+ [4 w/ |; l0 m2 B4 q* ~
' X& [' q$ |0 @) Y6 l把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
! I& j5 U; B( R: L8 c0 w! d% X5 \5 g5 A/ ]7 }2 Q7 a

! e5 ?& ?$ _+ r' W7 F1 Y$ E- S : X7 _* V1 F% w% w+ e2 y0 g9 ?
, R! H! W, i* Z; m8 @
User information:
. n* f6 [5 Z! v6 m  S0 m+ Y. nLogin name: ip207    账号$ M# u& M3 q6 s! u
Password: eway2071147  密码
  o+ N0 t, Y1 Z- {1 z, `1 d4 X7 B$ U) U
打开我们的pcanywhere远程控制软件
4 u6 O6 G* V1 l$ L! h& Y在空白处单击右键 新建项 联机向导 下一步
* ]  C/ E: z3 F/ W8 r: L6 Y% G: J$ m% {  F
( @, }! M5 F* j$ q# G& X- u
" A1 J3 n8 ?7 Y
, A0 P0 c, Q' P- z
3 Q$ D+ R+ Y4 I

% G% D7 M4 s; ^0 M4 C6 E4 i输入我们的IP  下一步 生成新的主控端
4 N: L" ]7 v0 Q- g" T, ^ 2 ]' A* p7 a8 q. ?: u$ J
4 P& {) u1 i/ c/ R
双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
9 G/ [/ D% Z' u1 e, t) t+ gLogin name: ip207    账号. [: a# q0 g( n; \: A' H# Q  i
Password: eway2071147  密码8 {6 Y. v( v; o# w1 w5 H, K
就可以连接到我们的服务器上