返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法
! a+ \/ ?+ A& t# D3 ^) a, {
2 l& Y( y' t/ C3 x/ F===================
1 H; N: h  E( P- {7 B  i1 nPcanywhere软件介绍:. Y! P( b& K- j0 X' u
===================
' ?2 g  u5 g* a! z- ?3 x& q0 e0 ^% U8 r  e& y$ i
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。9 M- k1 v& O8 |6 b6 c9 Q4 J
$ C* f4 P0 l' k& [7 o( v
我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。+ e6 d: {0 n3 b9 a  ]( L- @) N+ i

  E3 O3 c) ~: s7 ^4 ~" T( I% d1 Z# _( [+ a
====================4 D0 z, C& d& `) z5 \: V+ W4 B
Pcanywhere使用方法:8 o6 X% H! z$ a9 I
====================
4 G1 C5 J1 p9 w  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。% k1 T  V( _1 w" e

3 {& o8 p7 x6 x- s4 t& B8 e! j/ F    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议
' [9 J- F0 C$ z9 D% d0 o6 v% d( y2 f. ^5 |" J) ?* H4 L
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,
4 G6 H- w) L( x; s2 ~) K2 M7 o
1 x$ ~2 b+ v6 @    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。' l5 w% C9 ?( X; X$ ~
! U! W$ n4 r4 e/ D4 {, X
    建立主控电脑连接' M0 X# ^/ X) I2 I, f0 {
( V% J8 c0 a6 I* h$ E) a: f
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。) P7 v0 ^% j) z; ]

! H2 a9 W3 a: j# J4 B# }后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
( [1 i+ Q. {) z4 M  a- q
( D7 v- N( V; ?2 `- c' \! o0 f    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。+ g7 a) ?  H& x: b$ Q) W

) T+ Q7 i' J2 [; |' v' Z% h' G' ^    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,8 p" Z. L+ C( Q! B4 j- X- ~- q
````````````````````````````````````````````````````````````; [% @; g; ~& M5 R5 n
5 r5 @. F& C9 d7 R: }# M
教程重点4 N2 Y# d4 N% J) ~6 k, h

- n* G+ I% w6 h5 a3 ^/ r" c9 d! Q当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法5 j3 x9 E2 {* }7 o% r: {

* v9 b1 j: F& B& t5 {# k
. W9 W& F$ G' N7 @& @
) T1 o4 K8 o3 O  u
6 i0 |: X/ C3 G7 I: e( T6 D2 j" `, u3 o. f9 s5 q
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts$ O9 K  p! A' ^5 ]' F0 j# o: {) M
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
6 \; R3 M2 [6 {: D3 A/ c2 d; f) t% i3 ]" R. d
我们在这里把文件名为PCA.ip207.CIF 进行下载, Y# k: p% G+ [% Q# I

2 h2 \1 k: j7 s: p$ lPCAnyPass这个是我们破解密码的工具 ! I/ ?2 Y4 ~" t6 R' G5 k
( N- v( L: i1 r, B

: \2 H2 S7 _( C+ s把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 7 E6 u; f. x/ g
8 Y2 Z6 F0 a7 F: {% S
8 n* g/ a, a) L" H2 ]1 T5 {
3 Q8 ]6 S4 _7 i1 [: H7 ]
" o1 e* g% e6 D, a" ]
User information:
! w7 J3 \5 T! q2 _2 S& ]6 ULogin name: ip207    账号
% M. {2 o8 L. k" V! Y9 dPassword: eway2071147  密码
9 T/ S+ ^6 H$ Z  C* W3 |
  L0 g. d4 Z2 A+ m/ h打开我们的pcanywhere远程控制软件
- X( T8 V# B; j4 g  x+ I; E在空白处单击右键 新建项 联机向导 下一步0 V1 A1 g$ L  }) U9 m; c
0 _% j! X6 T0 e# r/ M8 O

# l, I- B! O  O. j- s' _4 y 5 S( U. B( R- c9 r& f8 B
( l* R. l- l& Q( S$ @/ n

  _5 K& ~6 y7 {& M" T# A7 _3 L* T2 F8 i* X& S, `
输入我们的IP  下一步 生成新的主控端
9 T8 w: r# e; @5 y+ f8 D- y: R
* ^: ?: y: s* J- a6 X" P1 G' H; A  W1 m3 D
双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
$ o6 n" P9 W% J: aLogin name: ip207    账号
% v! R9 C4 }/ E$ yPassword: eway2071147  密码
, F0 w, [2 p( N, n! O- P就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

谢谢楼主分享技术。。。

TOP

好好好学习

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

感谢,入侵小菜又学到了一招。

TOP

老哥,怎么不更新了呢!这才是第一课!
' b8 `; [0 P! e9 L$ A1 O学习了~~~          努力ING~~~:D

TOP

建议会员可以和超超的文章结合起来看~

TOP

找软件去~:lol

TOP

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

返回列表