返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法/ Q5 N. j( p1 m, k
5 k5 `* ]9 N( ]( v
===================; V8 w, j' ]6 h
Pcanywhere软件介绍:* G9 A( f2 e$ C5 |3 W9 r, b: G- i$ c
===================% S& h! b( X/ {" A" W$ O8 E6 {
4 X! p7 W7 L3 F3 V
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。
% v. t: W& C. U
! r: p5 _6 _; {( i1 \$ g& J我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。
: B$ a0 q, \3 y( F+ z
# N8 H' p2 y$ }0 f- d$ s4 X. m" l1 k
8 q' a8 q* d! _* |3 X! Z6 W1 x+ k- L====================
$ }) [) S7 c; p' B; }' V' sPcanywhere使用方法:
  Q7 P8 [4 a; e: Y! n. O  u====================
8 r7 u- \/ U/ d  H* ?9 ^. F  `  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。
- k2 S' M! \! j* n* f* ]* _
7 w" x2 ?# W; x  c4 V    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议$ W* D# C: C0 R. _  H9 V

: n* J: C  N+ d6 y. G* A  \3 ~- \ 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,2 \( ?* S* i. o7 z  d1 c
0 a* C4 J. g% |8 {0 ?6 j+ J
    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
, E# K" i) ]2 k6 w
( n5 K' ~* d/ @  ~) O1 l    建立主控电脑连接: s2 h1 w* @8 t4 e; m3 I, Q* |" Y% Q# n
! w1 _9 ?% B6 e" S) H
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
5 d) z, J6 b) i
$ e9 H, m) i& m4 X后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
, N5 k6 }; O8 ~4 m1 q5 h" l- I
; R- W+ W" J, J; ^% D* R; q7 t; a    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
! @# n3 v; d" C& ^$ v* E: I
  x0 [' l: V7 r$ t, K    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,
$ N  h4 I' `. }- l4 I````````````````````````````````````````````````````````````$ U( d3 {* j" C( U  y
. }. j5 E0 O& q, c9 W) w
教程重点
" h1 ^3 Y  A' ^4 b( W" g$ ^2 p5 f1 v! o4 b/ `' g$ ?3 d  U, M$ f* |/ Q
当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
/ Q" ^6 _% S' i/ g; z, r. \" E9 u! A- H5 i5 {8 r* Z% G4 C
. D" l  B$ O7 I8 w

7 Z; n& ?! m% ^# l" Q, J5 t" G% ~, J) W& j, ~
1 ^  F% k/ }( i+ \! c
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts6 w9 R) p- m8 ]" S! D6 m# O
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码1 N7 X# w& |" _" O

3 \2 a# \; T4 \我们在这里把文件名为PCA.ip207.CIF 进行下载
1 h" |8 O# k3 A. M  R9 i
/ h/ |+ @, Q" e4 n  Z1 U4 J  @PCAnyPass这个是我们破解密码的工具 9 {: }" u7 o) ?. D2 W2 F+ ]
0 v+ ?: R& ?% H

( f. b7 |1 G& D- \% Q" K把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
! s% n, Q! b+ T/ S- e2 V7 o5 _! X3 k7 x& z

) a0 u) k! r& c+ U5 L 7 L# t" z* Y/ U

. D9 ]7 Y# _% a3 `User information:
# d7 X; q1 {9 Q; s; [' q8 o- DLogin name: ip207    账号
- K) a# V% d0 [4 JPassword: eway2071147  密码
) Q: {- c# y% T. b+ V* Q' L
" P4 L, G; U* _打开我们的pcanywhere远程控制软件2 t3 a8 T3 z) r/ J  H. ?& h  K7 C' l
在空白处单击右键 新建项 联机向导 下一步. j3 m. _5 k: X. J. W$ ^8 g7 @

. n: W6 q9 ]" Q. t/ M+ C8 _
2 W8 J$ H5 R# f. w" P1 \1 M & R  a, c' c+ P+ ?* k0 e# r/ n  E

+ }1 J# A4 u+ l* o- ^2 { 8 g& u5 R& A, M. x
& G7 b: l" i' F9 a' q& ^5 H+ B- A, F
输入我们的IP  下一步 生成新的主控端
- s3 h" k! o0 G3 m) G   m" g  ]( z) j0 J  E5 _' z8 }

' o, y2 t; l" x) H双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
: c3 B. T  r7 G( ELogin name: ip207    账号
' n* n  {) M. ~Password: eway2071147  密码1 T) k1 q3 {+ J; v5 c
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!
: A8 P' I4 P: Z1 K* L9 |, p学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表