返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法
: Q: Y+ G/ e# b+ F9 A  _, @
/ `2 v% ]9 N- b* D===================& a) A! L9 p$ O/ G
Pcanywhere软件介绍:2 B5 X4 R1 N# F5 U4 W0 z
===================
4 t( T( S8 x7 g' u/ D
9 R4 Z  P6 D6 f& O4 j) s这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。
) \/ I. Q, F' J0 A9 J0 Y
( S: V* e" n& R/ b6 t我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。  F4 E5 V, y! c- ]% j- X% t

  o  |8 ?* n+ c; e# [! O) C; u' ]# K" u; C" E
====================
5 [. B. S/ a6 y. E7 wPcanywhere使用方法:
' |& S( A( F" q( p====================
0 o6 q1 {  U" b) H2 _' k  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。! R) d9 Q/ |# p

& T/ n" e) P% S- g+ |# b    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议
: [: o. P1 c, E& C$ o- i3 l. T: X3 y
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,
; y) A' a) J2 B$ h
0 n; P- O( H' S! _    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
! J4 ^! z* E2 D: ~( H* |: x/ o+ A& ?6 _8 `% Y+ T- j
    建立主控电脑连接
( ^& R7 d/ V& @' @- X8 t0 N: `0 f. t0 l; P1 ?
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
- Q2 f- H4 w" Y: N* n7 l# O: g2 i
后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
3 X# E6 @3 d2 P: z) E" C1 ]
6 z( b& \0 U) M+ C    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。$ t+ i5 w* s/ N) q

* {) g3 n4 v- z    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,
0 D: ~" C  x& q  X````````````````````````````````````````````````````````````
* s  g! N  Z( m4 p1 D
$ z: {5 p( \, r, e教程重点
" p' f! X  P# i: e2 h/ V0 g' I: r$ W
& z  x# |+ ?+ x) Y. `* w% O当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
% O. q# r* X* A, D. `1 Q1 G+ W9 ]$ N9 R4 O

! p# e# |% _! F. _+ V9 O. f% z: Z- v& M
6 q$ N$ @# C' K, N2 |) ~' ^, Q. X5 l9 q

! Q; f1 p. w/ dC:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
+ m& |* b: d  V. m+ |" S这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
4 w* T/ t% r4 K1 |; O4 V* n* J
# |% |0 A6 n1 D' }' M7 d我们在这里把文件名为PCA.ip207.CIF 进行下载3 D+ {) t/ _6 ^" j
, Z4 R  w0 e& i4 v# i' a1 W9 \) b& W
PCAnyPass这个是我们破解密码的工具 5 r% n! U3 R5 c) Y  U
& S" S- J' U4 `& _6 Z

3 N; g7 g( P' b; [; M0 p$ R' K把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 , l0 z# e( W4 ?

/ E5 Y/ m8 @. G( P/ W; h/ \* E3 y; Q
( T8 y+ W- I% G4 k 0 Y5 Y" c$ t0 l/ o
& |' P! n0 P1 \" B4 H
User information:
' q! m# G! }6 X# hLogin name: ip207    账号1 ^& a# q' R, I' w$ A
Password: eway2071147  密码3 D3 Y6 H9 j* e& \/ R

( C0 A5 ~& S3 i- w. t打开我们的pcanywhere远程控制软件
# a2 W8 H5 o4 x+ M& q& O在空白处单击右键 新建项 联机向导 下一步  J- O8 Z/ V2 ~# E5 Y

, ~6 ]4 I& a3 _6 P
) P+ J4 m6 Q6 \* X0 \
. A2 g8 f1 x0 ^9 {$ `6 l7 B3 H# E! y! u  }

# A3 A2 @: N4 y
8 V) F& R: c& K& Z1 J8 N! d输入我们的IP  下一步 生成新的主控端
8 j( T% ]4 X/ C6 P) B $ v, K: G6 D9 G/ w9 i) `6 u
+ l. {" c2 L6 j7 k( Y5 j) b% `3 X5 Z
双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
4 J# M, q/ W: U2 ]5 k* B; bLogin name: ip207    账号$ m" d: v3 i& G3 p! U( f
Password: eway2071147  密码* g! m+ ?1 F4 d
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

谢谢楼主分享技术。。。

TOP

好好好学习

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

感谢,入侵小菜又学到了一招。

TOP

老哥,怎么不更新了呢!这才是第一课!
9 h4 ^: x0 a# l0 }. \2 d; t. ]6 l  J学习了~~~          努力ING~~~:D

TOP

建议会员可以和超超的文章结合起来看~

TOP

找软件去~:lol

TOP

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

返回列表