返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法
- ]6 w1 K: C# P* Z, Y+ m9 b9 A( c& E. J$ U  a
===================, E1 J! e& |8 T4 L1 y3 c
Pcanywhere软件介绍:7 y9 A% @4 n, q* k
===================
! u: }$ I. x4 R( x) n
- Q3 o! ^  ~$ g7 \: \这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。2 `8 P7 `- d2 T, D$ N

+ M0 w/ x" |/ [0 @0 h+ j% |我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。" f9 i; O, t; o0 k: V/ M

. V; E% S+ o2 S8 B( f
- P8 s3 w5 h- \, v+ M( R2 L====================
$ `5 h1 S! M: ~! wPcanywhere使用方法:' T  `% v5 d3 M% h
====================$ P4 _* c5 M1 i9 c
  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。
# Y4 `- G% ~/ p: ]- R1 _
( m4 K1 @) H+ C9 v$ k; ^8 Q, k+ [5 T9 J    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议4 Q! L  b, X* P; z5 H9 T

# h2 w( ]- i. U& |# [- J" g 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,( P- Y5 H! P: s3 y3 n6 l( ~
8 @) t2 x3 A* O3 A0 r
    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
" W! t6 x* B6 R" _5 B. r+ I) o5 C: Q) V7 V  o4 C* Q5 D
    建立主控电脑连接5 s. T% f) D- {& P- W

$ u' J0 N) M' U/ j, i5 I8 n, @    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。% d3 ~" c6 w$ Y( Q! Q$ s
2 o9 I: N# I  W' l% K. J: `
后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。1 a3 d: B0 ~  W: e
+ j4 C7 u( q# `9 Y
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
) }; E: q( T$ c
3 a9 P% t# s, A3 r+ D    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,
+ D7 S2 e% s! F/ c1 `/ {````````````````````````````````````````````````````````````' E/ c! s( x% ~; [4 f9 z. p8 V1 p
, d: x/ w' L% n" Z8 q. n
教程重点. b+ z" r9 S3 N9 R( ^
6 V, o( b3 J4 ]" c' z# X( M6 u& e
当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法& E, [9 t! _/ k# {% o
$ S2 T2 c8 Q4 B3 O9 @% Z0 ~
5 X) {+ T# e# E
, A' j4 K7 j4 E$ h8 ]

7 n) \  `! f# d7 x( i0 L. U+ Y5 o3 a9 a9 D; ]' ^
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts9 o) I" b& A- j3 A" F
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
/ \" S+ C5 Z1 J) Q# @
' R* W1 Q9 D! N) I' ^% W9 C我们在这里把文件名为PCA.ip207.CIF 进行下载
) Q* B  E  ]; H; ?7 _
. r. K3 h$ D. ]! ^8 QPCAnyPass这个是我们破解密码的工具 & k5 P) s+ {9 _* v

8 g3 z2 z- Q6 l$ r4 }" J: [- K$ n7 s( G4 ]" F
把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
. I% f  R% B" v
0 D0 a" `6 v7 v: c0 ?* l" K7 Q, n0 q7 H0 E6 z
0 v" R; {' \2 Y. ?" _7 A% |
: |' H/ K+ T9 D1 m& n* Q1 t, A
User information:# S: N4 D$ l% b) V* W5 H
Login name: ip207    账号
/ P. C( x8 T# r  [: \" q8 CPassword: eway2071147  密码3 j. {- _  P, {2 U9 U" Q# v: k  q, X
, Y. R! f. n) @9 L8 Z! i
打开我们的pcanywhere远程控制软件
1 P6 u; ]: G' V5 G) f5 ?, a在空白处单击右键 新建项 联机向导 下一步$ {" |+ U: E) E- Y- A4 s
0 k+ R- ?9 t  H1 T0 L9 O

- f9 w; q- j5 X* l
9 _3 O" x+ }4 J+ G4 ]/ e% \9 q+ F& a9 Q/ S" D

/ z. Z9 ~" a& \% W% \9 L6 B
# b1 I+ e: p0 D3 @! ~& ~输入我们的IP  下一步 生成新的主控端4 g2 ~$ x" N, Y2 x; e
/ c& K6 }0 j+ d1 u% {

& g/ ^; g- }/ j5 ~9 q' F双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
- ~' N. V: x9 \Login name: ip207    账号6 a( x1 x- n2 N& T8 _* Y3 N: j
Password: eway2071147  密码
; S* B6 S# ^* [& Z1 v就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!2 _6 ~9 A6 d2 B5 o& w; Y
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表