返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法
: c+ {+ p; h9 q/ A$ S  |
* @9 C# K& @2 R+ _6 q  J- ]: {===================
8 J2 a$ j- ~3 g$ u2 I- @% C9 t. BPcanywhere软件介绍:5 v: C9 m: G  y2 T' I8 s) k4 Y
===================
; x) [6 k% X% m  W$ l8 X7 k0 G5 c  R# x8 J  G& c  H
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。$ V, s6 k6 K/ V' O' r2 x
4 A' @2 ~8 U9 m4 P3 F
我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。$ l* c. L$ [2 h3 m: O1 r. ~9 R

" R* Q& W& F5 Z/ }/ R/ {4 p) H; e& t. V
====================
4 s( j& ^, s, ^) j( SPcanywhere使用方法:' a, c- @6 s& `# |; `. \' b
====================$ M% v7 D- W0 ~  |: g0 E- U
  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。
7 c; w8 x- s* _3 [: w' [
) L! R( u3 k  G! w# N8 f    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议
- [3 v. _% Y& g
2 j# L7 A2 A- X, e% Z9 U9 h 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,
$ o% S3 w7 A  a+ g+ E. E' r4 L5 p' b9 A8 W2 z& Z' D0 {- s: r5 u
    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
) g- C! M7 |+ Q, e
5 {/ ~- L/ ?+ ~0 x2 j. O* g6 D    建立主控电脑连接
/ E! Q: _# X( A  U7 L1 f. i' h; _$ d: d$ Y: a6 O
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。+ M8 `0 K: k; Q4 ]3 V

2 _+ ?- [1 g1 T1 c) S7 y后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
) w0 E, i8 L9 U! ?* L3 }& l
: [: \, Q1 B  \/ `. n5 V    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。$ L# x/ ?  ~0 Y! f2 z; V

3 z. \( X6 e3 b& z: U  \    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,
  Y. \- G2 b" C0 p/ B& q0 p````````````````````````````````````````````````````````````
. H2 ~1 F9 s6 q0 \* M( {
6 E- B0 B6 J4 j9 T4 y( G教程重点2 e# L( ^, E* B! P  r9 @& m, |

9 Q' I; {- v! n/ l' j3 v当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
+ m' g2 u% E1 Z$ \" Z9 e9 \- T
- }4 t! x+ H# y" {) B% ?2 \& m  ]: I+ e, Y
+ T& O+ Q! G6 d9 d; ]

7 P: u8 W7 m8 M6 C* ?6 S. E0 A9 y+ G, }
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts2 b$ ^  F; D. A! L" ^
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码: J# P- |+ N" H9 y  S0 D

" b* {+ \2 L, T7 [/ Z我们在这里把文件名为PCA.ip207.CIF 进行下载4 |7 v7 P6 m2 C6 P/ h( w+ I
+ [$ [2 A6 G% u
PCAnyPass这个是我们破解密码的工具 0 }3 ~0 c4 v$ W2 z2 G
. p: [7 a' H; ]* \  F2 n

5 L4 A0 x* k" y: N, x1 |把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 4 k! y7 v: x* t4 r& z" O

9 R+ }& L0 l  l& O- y+ h
$ G9 R. K$ f& c; W. T   f1 l1 z4 R& v6 j5 Y( U/ |! r
+ p% d: y5 M  Y; A3 k
User information:
. _: u- }' b2 p' d# W: a: sLogin name: ip207    账号/ C, P+ c& F9 D5 {/ x* n
Password: eway2071147  密码
" B3 p8 [+ i/ v2 t) p9 v, Y2 c3 N* Y/ {9 Y
打开我们的pcanywhere远程控制软件4 O' ?7 h. O) r
在空白处单击右键 新建项 联机向导 下一步
4 a" W: [9 v$ \
& }. F6 l& n2 T. u; {: w# d9 @0 @7 q& K2 h2 I& j8 |0 r
; T6 F" U0 Y0 L

% J9 b5 V( a8 k% E" b+ e. B4 Z   o6 B5 S/ r9 H

/ P& l) L- P% [) T0 I输入我们的IP  下一步 生成新的主控端6 U# p) u. L  d; E" l$ Y$ {

9 ^! y+ Z4 Q6 W9 s
& K# L: {6 X; U& L+ Z: K5 U双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码7 f  L' S: t2 I/ U( ~  ]2 ?
Login name: ip207    账号
5 j  [+ k2 }0 H, ^0 V. p* TPassword: eway2071147  密码
# K* K! `# |. e9 @就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!# e. K5 y4 m9 q4 v
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表