返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法; l+ l0 R" q/ q& K( c
2 z2 m0 x" j; p" F! c, p2 t2 B! L
===================( T( q# p4 G8 }) z# ~
Pcanywhere软件介绍:$ W8 x0 R# @0 P0 C
===================0 ]! p( g6 d" B4 ]
" Y  ^# d2 F4 |, Q! h, g/ z$ K
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。
  W# k* [+ x' Z* [$ G1 o; L- J4 Z- |3 f  Y
我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理3 s$ C$ r, }: s4 c/ e
6 S7 e1 t1 h0 w3 J+ H% {5 O6 F
9 V4 L) U6 D4 o  d" \
====================
3 ^8 Y: U7 l! B+ s* k4 {Pcanywhere使用方法:( o9 V, n* ^8 C" a8 q- Z! e( z% ~8 j
====================
+ f% j2 m; A& H& \3 e7 T& o  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。# Y* U1 _  t; \& q6 E

+ ^) `* i# Y% y    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议* \+ ~, W5 ~2 f% [& }
, W0 C: l2 ?: {5 j' C  n( x1 z' T5 p
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,
  C  S& d8 ]$ K  D& i8 q4 Q. g
8 f! l/ ?& l! M% m- ~; P% [- R+ x, g4 X    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
/ A( R# M; r8 R) p7 g' v/ [
) l# O! Z3 C3 i8 b: \4 |& I    建立主控电脑连接
" H& R' A  q% T8 _% v7 O- e: W& W- c, Z: T8 r) u% ?) h7 y
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。4 }4 \% h( ]+ i, x. ^  P
3 n) r) A/ K! k5 z
后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
" d$ c: Y+ ?- P0 w' o. q( Y3 h# o- r3 q7 a& ^" Z9 l
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
3 z! A$ p; t9 m' [6 S8 _5 n( @# u/ h( Y8 Q+ e, ?$ b8 L
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,: R% v0 k+ l' P6 ^" _) I
````````````````````````````````````````````````````````````
3 A+ Y  O% b/ |( T% `6 i
& K9 ]6 y2 J$ ~; Z9 o0 }教程重点  C2 a: f) S( D7 q

5 D: {& `: Q3 I4 Y1 i* }# a当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法3 {  a" d0 ^! H6 |, Z  m) F

) ]5 o: q7 {+ T" N/ C& V6 E9 b* x
5 g) Y) H6 s9 M/ R- k( ~* O" L! Z
$ m' a4 w1 s, F8 R0 f' E" P2 \8 w0 }  H) @# b& r; u
( m, k& a" J. V% g  u3 u- S
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
6 \0 ]: N/ I# n$ {2 Q) T这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
4 |- c% L- ]0 U3 l% E+ j" \) |$ ^  U+ r- ?( J, z
我们在这里把文件名为PCA.ip207.CIF 进行下载; l' p: }3 p/ r& L+ g% `

* \) h/ c! a5 I$ uPCAnyPass这个是我们破解密码的工具 2 R; z" W: g" h
2 U. R  k$ c1 ^% b9 _. n+ _

% z: E3 l$ q, c8 W6 k0 L# I把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 % K$ `' a. g6 I8 m4 W1 ~, T
& y; t, s3 @+ \6 G
- j9 a) {1 ^) D5 s

- F( ^7 }% `/ {7 s; W& j% L( f6 p- M& k( @& o4 ^
User information:3 k" A8 @! q- R* U7 n9 E
Login name: ip207    账号
3 {, z4 ^7 F" h# f" hPassword: eway2071147  密码
4 ~- ^' b; a0 D
6 a6 J8 N4 v' W6 T, `打开我们的pcanywhere远程控制软件
8 h. j  ?/ c/ g. h4 `在空白处单击右键 新建项 联机向导 下一步
- _+ ]7 P& C, j- f0 I: i4 t
6 t1 W% v4 Z; R3 n8 e& }1 L  C( ~+ ^: @" c# T$ o' g+ l( W
' s! s0 Q/ k- }9 M
+ \) c9 C: I* j( ]1 i

2 n' h3 U! w3 A; {  s
, n# L6 L9 j2 U- `$ |( A$ h输入我们的IP  下一步 生成新的主控端7 j4 M+ D8 H/ D; d' Z

$ S4 l1 a& r& v+ {
0 w; [6 |$ z2 s% W双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码- X5 A4 }/ D* g# Z
Login name: ip207    账号% j% X8 }* ^5 W3 {# \
Password: eway2071147  密码
4 m) p8 R# _  A1 h& _* G4 w就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!7 p( ^6 P3 Y- P5 I3 Z
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表