返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法
" e9 \7 E9 A8 l- ^5 O4 S, o3 K- K& V9 P- i; }
===================
0 ~. P8 u1 y( M. g; k9 SPcanywhere软件介绍:
) Z% u8 L% J' ]/ H===================' u1 u. H8 Y& T

1 h' v9 i7 j; n, K' Z5 M这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。- M; h/ t1 H( J: |* C+ `& n

3 k8 N  U$ H" t) `2 {我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。
' c- V2 o' x* ~' f+ O9 ^  i& B
, S; [* c" Z2 v5 i$ z" h8 D$ s6 }: B: _
====================( C( J9 R9 G+ ?$ A2 p. d2 h% d+ Z
Pcanywhere使用方法:% u9 g. i/ l7 i
====================, x  N( z! v9 x; Q# g, h/ G* y& h
  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。7 y" x1 T( `; S: A5 B7 _- P- w4 O4 I* t

. P! N$ a# A4 q& V: ]    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议) s9 w) A2 h7 J9 j$ b9 H
( U" ^3 K! j& A/ u0 U, P3 {
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,; E8 z% \: j9 {

5 F& H* `5 m" G6 ]9 V& F    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
; o3 {; P9 b; d  P8 m. d! g; A- d9 M) J
    建立主控电脑连接' J( g9 k5 G% R) P. w4 P' X8 H' z
/ s- [1 s# [" i7 o9 Z5 @6 d( n* S
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
7 T& u& `/ T" m# @) q+ z
9 n0 x" e5 h8 z' x4 u3 `* `后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。0 h' X) P  i! W* ~+ S

. W* j, z7 Z- B# J$ X    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。% @/ H- i. X$ C
% Z- z2 r* q7 h( c. Y" A9 G. W2 d
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,5 X9 ~- j8 i0 M5 d# Z) {
````````````````````````````````````````````````````````````) P9 e$ f7 a+ w  L; k! @& ~; g
4 B! G/ \# \; T% ^4 Z$ m
教程重点# m' H. N+ x7 e) B5 s
" \9 v' L4 ?, c: c( [: R
当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法5 M6 z! \* w& i/ e! q9 U

9 t& B: Z) V, k' O) p/ F+ G+ L8 v5 z( B3 p3 {
" O) H! k* M0 R. X. I

0 S  t2 K: Z$ N% Q" {( y4 y+ l( M. ~3 M* W
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
* D# z7 D* |! |2 F2 h9 r这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
) O! T. O2 S8 A/ c) n$ h
! f( R' i3 k+ ^# \; d" i( a我们在这里把文件名为PCA.ip207.CIF 进行下载
) g0 }6 G7 H/ [' K8 R9 E% n4 h
- K# [  C3 }4 J( f; I( I( v* OPCAnyPass这个是我们破解密码的工具 % M. r. j$ Z9 H' q/ M5 N) h  _& `

/ n) T4 W0 r* [4 z" I
9 [5 ]: G7 d& C$ T. @1 z把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
& h4 w: [- f" R. L' n; @+ O( z* D
1 m1 S# ]: d( l2 E- {8 o+ l& M6 b

  i0 a- w! R% ~- x- j
* ?: F2 m- T' c# B9 U# L9 XUser information:
' _( k& W1 `0 k2 Z- |+ K1 ^9 F- }3 \Login name: ip207    账号& ~# V+ N9 f+ t" R
Password: eway2071147  密码0 y2 o$ k. ~# t' m

# W4 k8 [+ R. c! k) ]6 |$ w& N) |" c打开我们的pcanywhere远程控制软件& H& A! i$ I! N$ ^! |* e! k+ _
在空白处单击右键 新建项 联机向导 下一步' x9 k/ Z2 A# L
8 y/ }0 a0 Q; }. `( o  T
3 f9 F+ H( ], y( {$ [+ f- Y

) i1 g1 m5 R' ~" F; C# ]4 T$ Q! H2 Q* ~6 D
0 m6 p1 T1 w5 z" O% N$ A3 `

% ~4 r. s* U. {9 N9 b输入我们的IP  下一步 生成新的主控端
7 D3 S/ P5 N- X. v$ s
  T4 N+ _! j9 m4 ]& T5 u; p
* Q  R8 i6 f9 q, a8 v3 N双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
9 T7 \4 z) `/ G2 ~0 lLogin name: ip207    账号
# |; `$ ?/ m6 \Password: eway2071147  密码
1 K- j+ |* v: U; \; u  L; }就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!+ X0 e4 o' Z7 Q& ^2 I! r$ r
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表