返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法1 B% `' u/ B3 d# K

4 ~) a9 T( c& C- m. C===================
/ I& d) p& B9 q# c. _0 K$ lPcanywhere软件介绍:/ J2 |1 u0 \) g5 ?
===================0 P# \- S+ z. e2 F1 d) M

, i& q7 j7 b3 o+ F2 O5 _这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。
7 d3 d- r* |0 j+ D' R. m' f5 Q% F8 O% y4 T) h! K
我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。
1 e& i' e/ Z5 i$ K/ T" z. v: P) g: v' n
% O8 R9 d# R& d, k3 T5 U
====================
! e& A( z+ x) J0 ]Pcanywhere使用方法:. O3 w. R# P& F5 b8 b! l
====================
8 v7 S' p# }8 J* j  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。- \8 D$ ]) o6 ]! L

. H; h' W/ M. S# R    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议
5 _5 }' a. {% l- ?, `3 H' Y: X  `; A: F# X& _; j$ a" w5 v
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,. q; S( |2 h' A! W
* B+ b/ K! p( V$ m
    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
& @- o$ j1 n( q! b. E% a! h* t$ p9 ]+ z& c7 N. J
    建立主控电脑连接
  r$ e0 G( G+ ^
) l4 [1 n0 O$ T% p9 ?    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。5 F. n( S1 ?! ^, C, ~. C5 o; Y
! [& w8 B9 p7 A) }1 d- w# m: D
后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。2 J* m0 M, S5 O/ @' }, r
7 s3 x4 j0 M7 {; ~
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。; r: E: q8 J7 F! u
3 |, c( m+ N8 Q" U, j# a
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,; v; ~$ i- g6 t8 [' ]6 n3 E' K* ^
````````````````````````````````````````````````````````````
2 c1 g; s! X, q. L! b0 s8 Q8 Y* t
; b+ B# U, p) u  z7 V3 X教程重点
1 I' A0 k9 _8 @0 O6 P# x5 t4 p0 P! Z$ k9 U, g
当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
$ J6 v' `# I; S9 K; j
4 ?# a$ d1 b" J9 F5 O. m! O/ x  d- F% M# ~2 u2 @6 y
3 C( q' G. V0 W- ~3 K& Y
& w# @* a  k3 Z2 S# @

* d! R6 L2 B) J+ W7 M! H! I  `C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
' N! s) {% |% E) M这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码" M+ Y- z" ^4 a4 Z. a

: S3 [, A& R. J# R5 w我们在这里把文件名为PCA.ip207.CIF 进行下载
3 O6 c% [" U' L  M: ^7 A  {0 k: \# C/ z" t: o3 z1 ?& F, g$ I
PCAnyPass这个是我们破解密码的工具 & K$ Q: M2 j2 L6 n
% }9 S; n& _7 W0 Z  I% p# T1 w- t: ^

6 ^2 ]. ^/ U7 X2 B把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
1 S" H; D: Y8 ?* U" i+ h% m0 y7 R/ ^" o/ J
! _8 v+ G. x( x5 ^
, e- P  H2 N  z
8 ?; j" G0 a3 O+ v: r/ C
User information:
: a/ _4 G, I& N2 ALogin name: ip207    账号1 h  u8 X3 h4 [, {7 R
Password: eway2071147  密码
* o  J; S& ?# Y! D* p4 A" Q" O
$ N1 a( O( G; M打开我们的pcanywhere远程控制软件
: I& }! S/ z1 E2 l在空白处单击右键 新建项 联机向导 下一步
  u$ T" [+ Q3 n; k' I
& f9 n5 r( ^! U7 t* Y# z; x
4 `# V" S: k4 q5 a 7 e* ~+ L0 k- L6 _# L# Y& H

  [  L/ g. H) a
6 `# Z" a( T+ M( X7 d! k; L- [) u! H! A
输入我们的IP  下一步 生成新的主控端
* W7 c5 }$ {1 w9 Q
- q- N" G' n0 _/ F& l; l$ |) {" R& y3 M6 }1 b" l( v
双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
' y- o( u" p, n- o& e' g' bLogin name: ip207    账号
& c4 _" L! K* ]/ G  y( gPassword: eway2071147  密码
1 @5 z; k) N8 Q就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!' V& f& V/ Q, d  \. }$ W7 @
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表