返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法
9 r; g9 |. E5 {" e5 {4 x* ~
0 F, f4 ]/ X! Q' H4 z===================% b8 H0 i( `5 ~
Pcanywhere软件介绍:4 N5 g+ y1 Z$ G! }/ u
===================
- ?) A' F: C8 S1 ^: E2 E* }
  f$ h4 @5 Q  K5 D/ A% Y5 m这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。
0 B" j( ?! U5 m1 N* Z6 @" b1 |- w, }: A
我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。
4 A+ z7 j, ]9 U  d6 s# o1 O) O* m% @: `7 ?/ A
, ~% M# f; v1 q8 h7 T
====================. Q6 z$ a% F7 w" K& A2 L
Pcanywhere使用方法:5 b% ?& `- R1 A7 H, X: ~" Z
====================7 u" q" d! I) e
  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。
- M! J0 r7 h/ W- d8 G& F& U3 K) q8 `( A9 a% T$ H, Q* e% x3 q
    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议$ s6 ~: Z5 f1 `- ]0 B( W

" k( m1 p$ t4 m2 a: F 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,% g: R6 Q: N& l) C8 v9 F+ [

3 a- A; Q. @. @* q: ?% k    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。! e; H$ h2 n, n& G# p
; E* Q" p: f3 A; J; e! S0 ?
    建立主控电脑连接
% W  C5 o  ^2 \, q6 S: k8 F, u9 V4 R/ E4 E
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
2 u: H! F  \* x" I. s( O+ i* Y6 H2 ]8 S1 H- K- I+ d: p" Y
后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
5 l5 G/ m, M' P3 B6 u& z6 v- s$ a, [
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
5 s+ n! G2 p; O- m3 D. x1 ~/ Q9 C( j2 F
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,/ C/ h) r- u4 _4 F8 E3 l$ f8 L" x; U
````````````````````````````````````````````````````````````
; w1 A6 ?% W- Y4 D: N5 r3 f$ q! p
教程重点. w5 T: f8 s( |. O

5 `& f. b  e! }- c当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法2 t2 {" H9 @9 h1 W7 Z* b

3 R5 P  y/ M4 ?3 A. g  _5 l; W/ D( a6 n7 d+ N; s

( G& e6 |+ q/ T& i2 Y9 J9 I% }) z/ a8 x6 D7 J

) N+ H: }# O, F5 T" @; oC:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts9 x  Q% _4 N  D* g
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
* e! U  O6 G' A, a( t7 `6 P4 d9 B+ l$ v( p. t2 ~1 s' s6 N% s9 W/ f3 q
我们在这里把文件名为PCA.ip207.CIF 进行下载+ B+ G% l* V- ?+ D; l3 {
* Q$ |* b  e4 Q* P4 }
PCAnyPass这个是我们破解密码的工具
2 ~& M8 ^# a& ?- k4 a8 i/ g! a; z. v9 W8 d

6 i- E8 V& U% B1 ~" X& _8 q5 Z& U把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
# D* A. Y* e8 f' p8 F7 [+ p- {  q5 `+ r: x1 Y! g! y7 t% k

# g+ {6 @7 ~0 @' m5 D9 z 9 m7 `* R; _/ K: J( |

) t* B8 p$ Q! gUser information:+ W3 V. j, n3 V% b' c! @1 P
Login name: ip207    账号
: C2 C$ U$ g( o9 hPassword: eway2071147  密码! Q9 E+ i6 p% B& d* z1 O# l" K
5 I! Z; @1 h7 z0 q% q
打开我们的pcanywhere远程控制软件
6 y$ b. O  M5 C* A9 r9 g在空白处单击右键 新建项 联机向导 下一步: {" A7 o) W  b

0 c. C+ e3 M# L) m
, d+ b% ~- {- l- b/ \0 Q8 I1 W # K0 t. `) i" m5 X+ A: v7 p
0 L+ F  a: ]+ B- H0 U

: E' T& n5 c9 p2 u( C; l7 f+ p
  W  i9 O* R1 u, M; F' ]* y7 p输入我们的IP  下一步 生成新的主控端, J* m/ X5 p1 Z
7 W9 O. R- H# E: M+ l
2 r" p2 x3 d1 m# i* y) k( v
双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码: S& v! A. I; S
Login name: ip207    账号
5 m9 L; N! F9 _3 wPassword: eway2071147  密码6 F1 k+ D0 @2 p* T
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!
7 ^, w0 B6 Z1 F. C/ @8 I  f学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表