返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法+ W! Y9 |& N& z- f# J7 R1 _

" f1 j. U& k6 g9 j0 \3 x- h% _" M===================
. }/ ?9 w$ G$ p" ZPcanywhere软件介绍:
, `: q* M3 q$ Q: ?===================
2 q8 t3 U1 [" I' O
/ O& N! R' C* k. ?4 n9 @9 @这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。
6 f/ O7 [+ f9 ^( Y" j: |) O, c& y: q
我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。
0 b3 f) t5 \# J- |
, d* }) X3 W* s, K4 {  L
/ a1 c( k& W) z/ Z====================' E: v* f. s: b9 n9 f  `/ Y
Pcanywhere使用方法:. h: A  t7 q. a/ M- I$ {) e. T1 r+ x
====================
" g. \' {& A% ?) ~( m$ ?7 f- k  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。, z( f- E! t& m* a: k  s3 E
- ?2 S; O5 `- u/ P' S
    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议6 n" v1 Z+ Q1 c5 s
6 a, q! }% D; [% L( @* @3 |( q  P( n
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,3 m8 Q; k! \; B! R% w

( Z; P6 t6 E- ]    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
  f5 p4 i6 o" T3 @# v( h. Q. J2 C! s( ]: q5 T; `$ F% ^- q
    建立主控电脑连接
& O% ?. L0 Z7 g2 D$ A; l. d. s9 L& F# a+ \( o1 s8 \
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。$ I  |* W6 Y+ {! T; ?, S
. C. b% n* ?+ o) i
后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。- s: d7 s# t0 c
4 D& l4 v6 @. I" h" N
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
" n2 W, L3 U; h* z, _1 \8 y. s! H+ \8 c1 Q
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,& }1 z$ e: U2 o1 S
````````````````````````````````````````````````````````````
9 z+ j& y% D3 I9 ~* F
4 D* n6 z! L3 B4 r' r/ l) _教程重点
& u, L* Z/ O7 K+ f- L
3 \. j% l7 [% k" J/ ^当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法. q. }/ J+ K4 X& r/ X! K
( o+ n* d3 E% q9 p

4 a5 E4 M5 S" O8 R 5 v8 s" Q8 k3 O' W0 y+ ^

9 q- ]. v9 N  n; U' f5 z# b; C; r
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts5 r: A; c5 w( l, `1 S4 {
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码& t% S( u+ }% ]9 @: i. n
6 r. s) Z: o: s3 F( a8 b
我们在这里把文件名为PCA.ip207.CIF 进行下载
, ]8 H1 u' t: z5 ^& C$ g
% s1 \7 D# N( r4 G, l5 vPCAnyPass这个是我们破解密码的工具
" B2 a1 x, o( w6 E1 x  @- [
6 z1 y- B, K( c
  V3 a4 h) k4 ]) K- G# A把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 7 V7 m% T$ v. X, q; j. p9 V& X

8 }6 }8 o0 x: S; T5 {" G6 {
1 r: v& F+ P( ^, g
3 k! t8 V  s/ B: ]% L; y: i6 {0 m, R
2 f) {+ b9 {$ @" I1 G8 p9 {User information:6 y2 p; Z) C( ^2 k: w) L; Y
Login name: ip207    账号8 n% L. y9 n. i5 r4 P! Q  A, |' `2 c( _
Password: eway2071147  密码
3 `7 ^$ Y7 i: R  J2 U5 |3 S/ A. P! x/ _
打开我们的pcanywhere远程控制软件2 c% N7 M9 R5 y  C3 m1 R
在空白处单击右键 新建项 联机向导 下一步: p- P6 U# u- e7 E7 L' m

" i- b8 j! f# E$ @& s) k
# T" \1 e2 w* N4 N2 F% F% @9 \ . u2 q8 W. f9 b- K" y1 K
% |1 U5 C0 W' N! R

9 y0 m/ `9 [6 P9 R# d
0 S1 K/ @5 j/ M6 |0 U* N2 l+ f输入我们的IP  下一步 生成新的主控端
. |" ~/ J9 S* ?2 M; d - T% _& U9 J$ e* n& H* Y2 r
: L* ^2 I. T# y% R- F9 E' Q9 t+ e
双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
( b' D7 a( z1 ?- v, Y1 ^1 bLogin name: ip207    账号
0 |4 }( T/ b& ?6 N  M* S  nPassword: eway2071147  密码& o& ~8 Y0 r) d3 F* v: k
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!
# |' [& V. L, `' G学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表