返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法
2 C2 g, u$ k) {! v1 s- B  V+ B
, h" g/ }" [& B===================/ w% O* f) F  G
Pcanywhere软件介绍:
8 q0 E1 f2 q1 W& M3 Z===================/ ^% F& T3 \, b  p$ A

* A  M  ?0 T% f  r这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。3 X. G! g3 Y. l1 Q# T

5 u/ L5 ^- x' h* [& I2 A4 ^我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。) E) S$ \$ P9 n* X" W' g! U

) M/ w; v$ U  R$ `& G/ D7 T( v' D& q: I! ~( U$ h8 C
====================
+ \7 O+ L) b" Y; n' jPcanywhere使用方法:  Y- R* I' \2 b( @
====================
  B2 K' a! S4 ]% V, D5 B  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。/ v& k( x7 P; U0 t
$ p# G  O6 o7 z9 K' N& k- c& u- @
    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议
" i9 ]; J, J6 f9 A6 v; j
) G) t! Z  o% ^$ R; j 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,
/ A' @. y$ v' b  M
4 X7 g* ^# o& t& c& _$ ?9 f+ L1 {    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。/ k0 \2 \5 q$ h  A! g2 w
# k) \7 }* Y8 ^! P
    建立主控电脑连接
( J+ p* Y! V  V! @8 b( Y3 Y8 o8 V& H1 q3 A7 E2 y& r
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
: k1 s( _5 }8 y  g0 w) Y: _+ x( J: P& L; p$ i) d- @4 s9 p
后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。& |! s* C$ J5 s( a3 ]1 t
9 k6 ~& w" R- H, H7 U* e& s8 Y7 i" p, O
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
' Z! {$ t% R7 y# ^/ r, D) \/ {5 A1 ?) a; [3 z, w
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,3 m3 H( S8 @3 z( F  U
````````````````````````````````````````````````````````````2 n9 w5 h# a% Q6 f- |
0 A% j/ B4 M1 a5 L" ]
教程重点4 Y8 V9 ]$ m1 p4 Q9 |
0 e7 Q- w, o$ z% z* _" c
当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法9 z, _+ b3 a: k& D- n( f8 J
+ a/ w2 D' v$ U  Y% n- {8 C
9 E: K( c8 N3 n2 I# X- }2 w
/ V6 e. D4 Z+ J7 G7 S

) Z  ]+ A( t: k& ^
) n6 c# Q$ {6 f& Y3 rC:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
7 }8 R0 U; ]- k1 f+ _2 \; R" q这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码* L/ M8 \3 U8 X* Z" P7 c
# j' o0 d8 O& E9 F
我们在这里把文件名为PCA.ip207.CIF 进行下载4 c/ @' E# p" `* b# N

) k$ o( ^; K5 _PCAnyPass这个是我们破解密码的工具 4 n3 J+ z( R, H

( }& k8 S" I! w. L7 R( C. G
9 Y: ^- w' s3 |* l/ N- M& T( Q- _# R把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
/ ]% i6 E3 o. L* C- F. d8 e  f" I! R
! o# ~1 a7 z4 F
9 b) h' S( F9 \
2 \4 v4 r2 j8 `7 G
User information:
: N1 B9 u7 {  |- D2 z" [' ?Login name: ip207    账号2 R. b$ c5 t! h4 R2 ]/ P) P, @
Password: eway2071147  密码
2 R# L) H+ a7 |  h: n  o# g3 |  I5 P" Q$ x& e& S* H: q, _( c
打开我们的pcanywhere远程控制软件, h4 a6 b8 p( E! r2 h
在空白处单击右键 新建项 联机向导 下一步# O& a  X% w+ h( Q
# o3 Q' D3 E( l1 z9 x) @* V
$ @" q3 k2 x! x& ^) W$ q
8 E" }" Z# v6 m5 @# I# d8 B
, y; f( X+ q- i# [3 m( U; k3 S
" i; e9 Q5 z: f  A# m. [

% p8 U/ m6 d2 F输入我们的IP  下一步 生成新的主控端8 V# W, d2 \( m; _" u  F1 i8 T

* p3 Q; F9 m0 F7 [5 j! l& i
6 t/ ?6 H* m: q% ^- M3 `3 X双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
( c+ m- u, q' JLogin name: ip207    账号
# W" ~2 r! Z; _; I0 zPassword: eway2071147  密码
. x/ y2 p  {% W  c/ d- n) V就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

谢谢楼主分享技术。。。

TOP

好好好学习

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

感谢,入侵小菜又学到了一招。

TOP

老哥,怎么不更新了呢!这才是第一课!
4 H0 W5 k) ]- v9 W学习了~~~          努力ING~~~:D

TOP

建议会员可以和超超的文章结合起来看~

TOP

找软件去~:lol

TOP

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

返回列表