返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法& l0 E4 b0 \; U
/ V& Q9 P) P( O- T8 ]; ?
===================
( g: E) C9 D- tPcanywhere软件介绍:9 Q+ S6 s9 W9 [- o* Q, l8 v; x( I
===================1 W: X8 Z9 B0 x, A9 _0 ^
3 w& |1 f+ ]4 J5 x( w
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。9 i8 E  ~* _+ u; h, f* D' i9 m

% ?$ U5 s5 D  {8 X我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理
' w( D( I' N7 ?% L# ]1 ~# U2 X) X
* X( N) i6 {4 ^9 Y
====================
4 W% [2 T9 {  a4 N) ^* D0 ~Pcanywhere使用方法:' r7 D: {, X* G* \% p! I
====================
& r+ `( H! @' B$ ]) d& Y: J4 R  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。
/ t+ O  r5 K: I  D% Y; l$ _/ g) O
    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议, u% }1 ^; G; P% I% R! P

5 G% @7 E6 y! J: b 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,
4 e: y3 w. T( u
0 t0 F: O0 S# k+ l3 G    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
9 S8 R  q7 }4 Y7 v+ v
( {1 r, D( i% }6 B7 h    建立主控电脑连接
" C* ]8 {$ H# l1 l/ H- E
9 [0 x5 [" `+ e3 K( z" x    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。( ^$ h) z1 k7 {2 N

$ l- j+ d6 g1 G. X3 m4 B- m后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
; l2 B9 ]+ F* d; }' P5 Q- j# r3 _+ k0 ]. {( L* K
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
# j: t; t$ b: J
6 y' G+ _7 B( d% H: V    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,. q; u3 z* A1 c& `, ]
````````````````````````````````````````````````````````````
* B) D' U% u" H
$ [% _" O& o0 R8 |教程重点
  `* G3 r) p4 u6 r& s5 P4 g0 ?4 t! }
当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法$ C5 H9 l3 y1 W- p" w

& D9 h, S8 @9 F+ I- D# H- ^. C# `, h4 O

- u% j% m. G% h& T3 }+ r$ x" B2 z% n  K

$ J7 o$ t! Y  U. L' M( uC:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts4 S% ~8 s# @2 E4 w/ \" ?- [
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
/ @+ d, T: e% X7 V% P( G
/ Z8 _; E* `4 S  B+ `$ T' S1 ?我们在这里把文件名为PCA.ip207.CIF 进行下载1 ~7 `0 c' D6 s1 o/ Z2 D7 ^, |, e

7 z/ h; Q2 r; ?: W7 U8 G, EPCAnyPass这个是我们破解密码的工具
2 t9 y: t7 g; Z& d4 E0 T6 x
- c8 n5 Y; v! ^) [
' a+ I! U! a; H$ Q- g' ~% N+ b把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 3 L" f; a/ ?( G7 o) q9 y1 d6 q8 U

$ B; ?" P6 C7 J9 |
- {( C8 P. s# z. [* z* X 3 G7 j2 h8 z/ A9 z

* T% [6 E% t5 X1 S$ BUser information:  k, U5 u2 K9 O$ c# h' f! r
Login name: ip207    账号
% c% n& X- A. _1 k, GPassword: eway2071147  密码8 v' d" Z& U4 f% D
  S: O( C, ]% c; Q% c
打开我们的pcanywhere远程控制软件
8 z0 J; E. o) n在空白处单击右键 新建项 联机向导 下一步
! F* Y4 J2 o8 d9 i0 s0 H+ \; j( |. D6 f) u$ A9 k2 @$ i! m

, W7 v" ^$ ~( T) e5 r. r3 T
* `; T8 ]- |  K, Q, i
& J6 `2 o1 Y" V
7 u5 T9 V( c  X9 p1 }
- a, G# e; {; m& ~输入我们的IP  下一步 生成新的主控端
+ \8 f* X; O1 q2 f* h/ l
& g  J0 T! i5 E
% @5 A/ J0 q" M3 X8 h) U; i双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码8 Z  `0 ]' T# b2 U
Login name: ip207    账号" t3 Z) j; y$ F+ v+ Q8 p1 b
Password: eway2071147  密码% R3 S% M3 v$ H% E" X
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

谢谢楼主分享技术。。。

TOP

好好好学习

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

感谢,入侵小菜又学到了一招。

TOP

老哥,怎么不更新了呢!这才是第一课!$ X7 ^8 |0 h  E5 I( f5 w  x
学习了~~~          努力ING~~~:D

TOP

建议会员可以和超超的文章结合起来看~

TOP

找软件去~:lol

TOP

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

返回列表