标题:
[原创文章]
3AST提权课程之pcanywhere提权
[打印本页]
作者:
wmmy
时间:
2008-10-31 13:45
标题:
3AST提权课程之pcanywhere提权
教程名称：pcanywhere提权方法
& { i" V: v1 {5 i+ Z* v# ^$ D) G9 C
f7 ~: r+ I* `3 ]8 W/ `3 z
===================
" P+ f$ {* `( l' ^$ Q9 f7 c
Pcanywhere软件介绍：
; Q. S/ |( A( Z1 g
===================
$ @/ v# H) u: H' O/ X) }: b
4 z5 m9 Q7 i; H# H+ z
这是一款老牌的计算机远程控制软件，功能强大。通过pcAnywhere，管理员可以用自己的计算机登录其他计算机的游戏账号，大大降低丢号的风险。强烈推荐游戏工作室使用！pcAnywhere的使用方法并不复杂，下面将为您详细介绍，稍有计算机操作经验的人都可以轻松掌握。
3 q) h4 B1 ~2 _" \1 E) |5 s
$ t2 i- I3 u# P$ Z+ Z& U; ^6 J/ i' C
我们把管理员的计算机称为主控端，员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件，然后通过pcAnywhere界面，管理员可以在自己的计算机上操作员工的计算机，这就是pcAnywhere的基本原理。
/ L0 C. j% J" B8 @/ J4 @
4 A# W [* O1 T0 U
& c( E. Z) A. |5 Q
====================
: q$ h0 f! w( k$ _) K
Pcanywhere使用方法：
6 @& i% [, e0 ~8 s0 l/ j
====================
6 h' d7 N, `9 c/ ^6 J6 ~7 o0 C
在管理器窗口中，单击“被控端”按钮，系统将显示被控制端可以使用的连接项目，默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项，在这里我们可以根据需要双击相应的连接方式即可启动。
, n& Z$ w1 V8 {& ?- p* A5 m
8 B$ q4 Q7 E* ~4 ^+ j
如果我们要自定义配置被控端电脑，可以双击“添加被控端”图标，弹出被控端设置对话框，在“连接信息”选项卡中，在“设备列表”中选项远程连接方式，比如通过TCP/IP协议连接，如果是通过局域网进行远程控制，可以选择SPX、NetBIOS协议
# s1 t3 ^6 W) T
# z2 k+ E r9 J p% m! a
切换到“呼叫者”选项卡，在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮，弹出设置新用户“新呼叫者”对话框，设置好一个新的用户名和登录密码后，单击“确定”按钮返回“呼叫者”选项卡，
& m6 `6 c) Q' Z% w! }' g
- t b9 r1 l; Q9 k) ]
最后单击“确定”按钮完成一个新的被控端设置，双击此被控端图标，即可将Pcanywhere图标缩小到系统托盘区里，并等待主控端电脑连接控制。
; C J" `" h+ y! G) \6 R, P
) X5 M2 U6 g0 I/ d" l5 V: C& V
建立主控电脑连接
1 N3 N3 y% \) G" E% Q" q' b
, F& {- q+ t- {5 c. {0 W
在管理器窗口中单击“主控端”工具按钮切换到主控界面，单击“添加主控端”图标，并在弹出的对话框中选择连接协议方式，最后单击“确定”按钮返回到管理器窗口。
4 u! l! \+ Q- `; I" ]% k0 ~$ P
, z" c4 }5 }, h% c6 L2 w Y
后双击刚才新建立的主控端图标按钮，弹出被控端选择对话框，选中一个可以连接的计算机名称，然后单击“确定”按钮。
& W4 N. |- ^- k; V; ^) M* U
2 K3 u. e7 _- \7 L2 v
在弹出的窗口中，输入用户名和密码并单击“确定”按钮，即可连接到远程计算机了，并在一个新弹出的对话框中显示远程计算机的Windows桌面，如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了，甚至可以关闭远程计算机。
( D) H( _' ]- x& B7 g0 j: S: M
6 N/ a( z7 }) v- a( B6 w: z
如果要远程传输文件，可以单击工具栏“文件传输”按钮，并在弹出的“文件传输”对话框左侧列表中选择传输的文件名，然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了，
- L, Y4 K1 Y7 C+ e7 l
````````````````````````````````````````````````````````````
1 i# N# W8 A0 M
( k$ c" l( g2 A) W. B6 v& T
教程重点
& l/ I0 L S9 ?" x
) r* V) N( h3 u( h, V; b" t [
当我们成功拿到一个网站的webshell权限的时候，可以尝试使用Pcanywhere提权方法
+ T! U7 e4 H! A; w, F
[attach]703[/attach]
4 d; X3 i/ I3 Y4 j
! {; y0 O3 y1 z/ H# B& @
' l+ ^' |+ J& L! J! z6 M$ V
5 S" w' n1 w' ]5 X7 _
' }4 h4 ~# Z6 b" T
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
" w3 I# \$ X9 ]7 c9 c
这个是Pcanywhere密码所在的默认路径 下载*.cif文件利用工具破解得到密码
4 j7 e6 D4 @ k
& _% M' J- H, [7 ]5 |
我们在这里把文件名为PCA.ip207.CIF 进行下载
7 B( @ l# X* j
! S5 }- i% q( Q5 I
PCAnyPass这个是我们破解密码的工具
& M4 y! [1 m- I
[attach]704[/attach]
; i i8 f4 }- \% F7 t- `6 }1 n
( f% _9 O3 f6 R3 D& v
把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
- U* Z5 Y w6 y' x+ |
[attach]705[/attach]
/ ^7 j) c$ S% n+ c% @ ~/ I$ o" q
: M1 i, R" Y7 D0 c/ i
" B" Q1 ~: B- E: ?# M0 Z1 L
* o4 Z" B7 V- l! H$ T) U
User information:
9 u9 u: E' M! u
Login name: ip207 账号
/ S( l, i3 X4 s% C
Password: eway2071147 密码
) ~) p; p! W( C% U
6 x: O p: p6 k2 k0 H
打开我们的pcanywhere远程控制软件
6 E* v% a: {7 \
在空白处单击右键 新建项 联机向导 下一步
- m7 {9 z, N, e$ F! B1 h
8 Q* D8 x# t9 ?0 X6 t! E
[attach]706[/attach]
5 o! y+ r' n$ e1 _
& L: W' H) ^9 W+ Y8 n% G: g
- }$ ^5 b6 N! h9 h+ C" k
8 N7 N' m8 ~$ U( a
9 u7 F$ E- |- C( K
输入我们的IP 下一步 生成新的主控端
, ?6 `% o' W; W$ ]/ g
[attach]707[/attach]
! J% M A) C2 X6 S
[attach]708[/attach]
% I9 b- N0 }9 p/ i" f L7 ~/ |
双击连接我们的新的主控端连接我们的服务器 输入前面我们破解得到密码
* A4 L! x. ?3 f+ J0 M2 h" J! J* H' O. _
Login name: ip207 账号
9 r# y# A3 m+ F: A9 _( a% O
Password: eway2071147 密码
0 u8 f* _1 c0 J$ p/ _7 r
就可以连接到我们的服务器上
作者:
pk110025
时间:
2008-10-31 14:53
:Q 蚂蚁啃骨头.哈哈/顶你
作者:
miaoqi008
时间:
2008-11-1 17:11
找软件去~:lol
作者:
miaoqi008
时间:
2008-11-1 17:12
建议会员可以和超超的文章结合起来看~
作者:
paomo86
时间:
2008-11-14 14:49
老哥，怎么不更新了呢！这才是第一课！
# e# u/ h7 ]# E
学习了~~~ 努力ING~~~:D
作者:
小雄
时间:
2008-12-9 20:11
感谢，入侵小菜又学到了一招。
作者:
jk影
时间:
2009-4-12 13:03
貌似可以连进去但是你还是进不了桌面！屏幕是被锁住的还得个管理员！几次遇到这情况了！最后还得从终端登陆 汗！希望你运气比我好
作者:
top888
时间:
2009-8-21 14:00
好好好学习
作者:
在意z
时间:
2012-5-16 00:21
谢谢楼主分享技术。。。
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)
Powered by Discuz! 7.2
