返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法4 w6 j- n& I' {; B8 X

  ~' q. C7 b; T' A2 b$ {===================% M  F. n* z* j# J
Pcanywhere软件介绍:- J; W, f2 n( R! `) O" Q% u( [
===================0 d. b0 h# Q+ z# G4 G

2 t' C) N, o6 b7 O  R这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。9 ~& Q# w8 Y+ |, |# v
0 p8 j; e: ]) V9 l! I
我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。& `& G8 J$ ?: _

- X8 |& D0 \/ ~: K; {- i0 x* l! H% V) f% f. ^& _5 h
====================
  B' Z# \2 W: y! @0 y( nPcanywhere使用方法:
  t% d8 Z" _( d) Y( E- l- E====================
: ^% r5 l7 a6 e/ W  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。
& P! _/ g% ~2 G% u2 M- b
0 c1 J# F* L" X3 u    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议. o, j, `9 x4 c4 L! X/ f
  Q% V$ a. F0 ~& ^  X
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,
; D5 c# _0 m+ Y- X* Z% I) A+ r8 T
) R9 L( H% F- g( z, k  |  o3 i: M    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。3 ]8 E- f4 j& d% d  D

! B; {. p' ^/ a    建立主控电脑连接0 ?6 \! V" ~. C$ @
5 G9 j$ B5 |# t& \* t: @- ^, ^
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
1 x' f4 D% L0 I7 e8 @( ]( J/ F3 `* }' Y7 a  c
后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
# A; {. x; {! u7 ]4 @5 C4 H! W/ V
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。1 T6 o6 Q+ F' q$ Y+ c" L
. {& |# q7 X' N
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,% H% T) q+ @7 s# W7 a
````````````````````````````````````````````````````````````
% F: P9 q, o5 O8 e3 f' @# a$ K' F, _% ?! m; i% \4 q
教程重点
6 x$ Y1 @; Y5 c# `& e( k/ W
8 O5 I: E& v( r* h: ]% ]当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法6 R* P0 Y* u8 P. L$ v! y

" p( N6 @$ t- B, U% v
" ?, O- g- x7 D( f- b / D) P: L% e, C$ i+ i

  g- {' ~! W; \; c' \1 n* K. G2 [  r% C3 T
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
/ I6 L! c: N! v这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码  x4 P/ t/ S. \/ f
' z# |5 i' M' D7 w7 S+ |* I7 ?6 v
我们在这里把文件名为PCA.ip207.CIF 进行下载& J- U6 D; X+ `3 J+ ]7 H/ t( @
, D4 @- ~8 d3 L
PCAnyPass这个是我们破解密码的工具 $ a4 @$ n# i6 J- U! v0 R

5 m$ t) L' ~/ |* v
/ l# w! Y& L; C" l! i把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 + R4 S- [0 R3 S

! W  s) Q* R) M3 }& u
7 L0 e" o3 J2 D- g2 i3 O0 f ; m; e+ b) K6 b7 o! d5 @% S, H/ ]

% d! X! ^) t0 \1 D9 W) r* ~# I; Z( ZUser information:: @" ]/ F, v9 |- S: A+ a( Y
Login name: ip207    账号$ }8 X! k: W: B: c% s6 o
Password: eway2071147  密码2 G: z5 a1 z; u5 A. n& m! w+ ?
! @( g& n' O* i" c" r$ A. @
打开我们的pcanywhere远程控制软件8 H8 n" c4 V' `, A$ p
在空白处单击右键 新建项 联机向导 下一步
! P5 [7 I# e) R. p3 J& g2 j2 W0 ^0 |/ s
, d/ u2 I# P. b% N; y2 w
. ~5 I- W2 n2 j# @. v% M

" F- v6 B, Q1 ^& j * Y: `- _6 w8 A  w
$ P6 N/ J5 ^! W2 x. z; V* n" p
输入我们的IP  下一步 生成新的主控端
& E) w! A6 u8 }; i6 k  o+ ?& t
6 [( ^* [0 [; M& P* ^" k7 ^' X
, q& P- N  c3 }) g. x双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码% l2 L) `( j" V5 a9 o8 y
Login name: ip207    账号0 r+ w* M7 X# k9 x% w
Password: eway2071147  密码
7 g1 p* N) V- y6 r4 Z就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!% U9 X* u3 b2 r/ Q+ Z- |
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表