返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法$ p1 P; m* h4 J, m
5 a3 G! ~3 \, y/ m- [0 v
===================
& Z! h7 T/ ~3 D! L1 t2 [* c* ePcanywhere软件介绍:
# c5 l! F2 R+ M. J===================
  ]/ S. [6 h5 y0 F
# t+ V7 `/ J& O3 c  z这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。4 p$ ?' Y2 R8 v5 l6 q$ Y/ K

, A% w3 N! D& M1 {我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。
7 {9 K/ \  _6 p' {  f0 j+ L9 I, I- M9 h/ M) ^

* g! H+ m9 M, A# r8 a( M7 m====================
8 i8 s# T+ z3 h9 k0 i2 vPcanywhere使用方法:$ W; A0 s* g5 A# N5 w
====================) i7 K7 S' d- x/ e3 U
  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。( r6 m8 _" t0 w6 m  I. }, O  O

. v0 a7 t3 z; M5 R/ m    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议  P/ N/ M" J0 C
  a4 |7 C. A8 s4 \; `
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,
9 d2 ^5 \+ s1 v6 c8 R
& g; P# C9 a; n( H5 g" K! b$ g    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
" J+ e( y& Y" H) \! [: k! c" c# c8 \/ X9 f( d( E
    建立主控电脑连接5 Q. Y: k' O" ^+ a
4 \1 j# ^" e" [  L% J
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。, {1 e. f+ m) l# @" @6 e' j4 v

# Q1 J1 [* `# _# Z. n! g" r后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。. h& K8 u* }- l1 `
  _5 ^7 p7 `. g8 F" J0 T. L; S
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。9 A# q( l7 S5 J
5 ~* S! T- J, Y6 v  W2 v
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,
3 D' c$ |) X+ }" D/ R' t, Q+ V4 n````````````````````````````````````````````````````````````
) i9 _. N% z% |- a9 P( ^
5 j! Y3 O/ {* p! v& s教程重点
1 M" Q. v& v- z- G4 K2 B3 @6 @
' h2 y( x$ h2 ?* I' n8 `2 E当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
, Z- S2 B, ]; {4 V! ?
* l7 q/ [8 b% f
6 B! V7 e# ^2 w! T: E 4 s& ~" s& e) R- o; [: R5 U
9 C0 }( Z7 y" Q0 k/ J
! d% j) |4 N4 j, ?4 Z
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts+ O. R* L/ N2 ?1 [7 b' t* }
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码0 w' X) Y; j" c# M0 j8 j

7 b! O2 g' T- T7 ^: [: a( G我们在这里把文件名为PCA.ip207.CIF 进行下载
$ Y2 R7 L$ k) d0 v( e; c' k- T$ j: H) Z2 h; T( O
PCAnyPass这个是我们破解密码的工具 - }0 s' Q8 D5 a
- x* P( V' b  l& \& H
! L5 p8 D2 n# k- ^0 u
把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
" p  W! e; ]; l
' F  K6 H+ O  S" h& W( B; o8 g) a. @' U& g1 D, M) y2 Q7 `

0 X( s( m$ V% C, ?
" ?1 D- f% @) {: GUser information:
: S( |  k% w  ?" eLogin name: ip207    账号
  v3 D4 G6 s5 e9 s* \" APassword: eway2071147  密码" y4 N# H8 U( T5 U, ?5 J7 \7 K

6 O# |# Q+ E& x6 s打开我们的pcanywhere远程控制软件0 H# S7 [% M! L
在空白处单击右键 新建项 联机向导 下一步
5 T3 b& B8 o( t+ N" Q9 \! M; _3 d3 k* I/ [0 k; R  f5 ^) V: G
- O5 G" @" y8 o& V( b4 t

" p( ^: L) X- j2 r9 U3 X; y2 o( U- n, Z
1 H; G# T; \  O# |
* D4 L2 I. W5 G
输入我们的IP  下一步 生成新的主控端- F1 k/ [& U. C; W; `" K1 X3 p8 x
7 t6 ~6 d! f# a: K
  h/ t0 [2 ]. j2 q
双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码& `" H# R: K2 q/ `( O# I
Login name: ip207    账号
2 b, {( F, ?( I' p# oPassword: eway2071147  密码, I% M% w) x+ g" T) @. }
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!; _) i+ {7 s8 z' N" b
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表