返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法
3 w2 r% f$ f) m- S6 j/ t, p7 m7 X" R1 P
===================# m6 I! R' j% ]. h1 W6 u
Pcanywhere软件介绍:" O( s* ~* v% a7 o3 F9 m6 n
===================
: X" c! C* s# b1 a+ w6 {9 [( ^7 `, p# l& H# h6 j, ?
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。
& O1 |5 Q+ H8 F% H
8 a  t: l6 n8 E% n  d我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。' [, p5 ?1 u6 `: r( V" Y5 b

& E- O9 d( A) A  U3 v2 h: J9 K* M5 c, k! L2 s1 y. l) ]3 S
====================0 q" q* w1 {$ S  w# U$ i
Pcanywhere使用方法:
' k2 L; h2 r4 C' ?7 Q; O& m( O====================
' j# `8 o: @1 T' U: U+ T8 e  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。
: E- [* @% k4 u& A' ~6 I. j- N+ D; x" |  o+ H
    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议6 S  l, G0 A6 p

/ ^3 h/ _& B: ?8 M3 w+ m7 f: o 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,8 A( e+ k1 z' W6 V6 y9 {. k

1 y- M! q' R1 N% J& K3 E    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。& W$ t, Q/ {7 Y3 Y

% t3 ~. ?* U1 D* A7 L    建立主控电脑连接
( [$ A4 \  Y0 z* y3 q) r
3 L: X6 v" ]8 k  v    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。+ ]$ f5 O4 X& b4 I9 v, a, d! h

0 B8 ~: a7 r, q( `后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。+ r/ O- y: j: U& P' f3 m
$ R! ]% s: T6 k) G  [
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
$ C) b0 O/ G8 ^8 O! R6 M* v* `4 P8 G0 k* M7 l( V. i
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,5 ?! |- F' H& _% \" k" e  l
````````````````````````````````````````````````````````````
+ l5 N) Q, s3 y0 x. s2 D0 }5 B
0 m6 Q& E) G$ e; y& V, U教程重点3 w: {7 J4 y9 z  N. c5 m

4 P5 g) x' S  F: E$ I当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
7 `7 |2 o. H0 _+ z  y+ @+ z
7 e- Y2 ~1 a; t! O; v
/ i8 ^; U3 s% n  S1 g 9 w+ v: E1 z. @3 m/ Y. \1 l

9 n1 ^. I; e. H6 K+ c7 m
  Z; q' k* n, R: K  g. mC:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts( D( c; R% j+ U) ^5 O
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
2 @; u8 K" r& C
( Q3 k$ _% W( t2 K我们在这里把文件名为PCA.ip207.CIF 进行下载
! g% b2 K# t/ m! \" P" n. Y+ y
/ j* ?& A( X; _& z. WPCAnyPass这个是我们破解密码的工具 % L. ^7 V9 Z" m  S: H3 \4 k

0 x9 j% i' ~% w6 y- N( C
8 d6 g/ Z3 [  k  L$ h. m' M7 v把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
$ T, z! m$ D# y2 S, P) r% d1 h

1 ^( w0 R9 F8 U
+ }5 M; H# \9 V
: r% l. a3 r- lUser information:
$ Q, [  Q' L. [; @, O; HLogin name: ip207    账号1 T& e9 P! j8 d2 ]& B
Password: eway2071147  密码! l; a# h# W3 E/ x2 g* ^0 c+ Z% M5 f

; ]9 O; P! n7 ^( U打开我们的pcanywhere远程控制软件; D# G* h0 ]8 Y* z2 R! f. R3 X2 D. f
在空白处单击右键 新建项 联机向导 下一步
7 S% v* T. f1 h) O; e* f3 X/ }; V$ m% H* I) Z5 b% g6 o

. Y4 V% K2 |, n! ]
! L- L; c" w5 n% q! u+ V& W% r8 W, e( e; F) y

4 r/ g0 Y9 ?# i1 N+ Z4 |
! h/ k5 k+ q( `, L6 E0 ?# ]% F输入我们的IP  下一步 生成新的主控端
$ G9 `3 D2 f% A/ k3 z6 X+ _. G4 D+ c & l5 x8 U% X0 h* B1 g' v0 L( R

$ z' r6 I2 Z6 T双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码0 F/ p- M& J* N6 o9 |. Q
Login name: ip207    账号
7 {# P; H5 ?! k; ?3 @7 `7 [Password: eway2071147  密码# p! C: o6 a  m# j7 W. w4 g
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

谢谢楼主分享技术。。。

TOP

好好好学习

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

感谢,入侵小菜又学到了一招。

TOP

老哥,怎么不更新了呢!这才是第一课!
' \( R9 z/ b: @# B: H9 p学习了~~~          努力ING~~~:D

TOP

建议会员可以和超超的文章结合起来看~

TOP

找软件去~:lol

TOP

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

返回列表