Board logo

标题: [原创文章] 3AST提权课程之pcanywhere提权 [打印本页]

作者: wmmy    时间: 2008-10-31 13:45     标题: 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法% I0 C8 p9 X  E6 r% v! x' B: x
% C/ y8 s0 g4 t7 p$ t! [; y/ {
===================" j! \6 |) V5 K! |9 c' _
Pcanywhere软件介绍:
- ^- ]* ~1 G7 h+ {  X===================' Z, h( l! _7 A
+ ?2 u) h: q7 i: C' ?
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。
# O& [% D' O: d. Q- g
! r/ B, i% ^0 W0 N# Y我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。- O* t7 @  q' L+ K" @% g
( v/ t  \' l3 `+ z% R

' \( ~, a3 k, S, G) T====================
" E  B. s) C8 [/ U, `Pcanywhere使用方法:
8 `- e' B# S4 b' f+ d2 ~====================  O3 V, l9 q: T( V! \
  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。9 p- i. ~, p) D* S2 O

& Y9 n* w0 ?+ {: Q4 K0 c6 W* R( f, l* B1 k    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议' @' p, A( Q! v
1 u& z0 @! O9 C7 i* k# v
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,& }, }5 U5 ~! `3 k/ b. ~

! R+ S5 i$ z7 w* S! y% y8 [; X    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。: P* A; {  H) V' e- M- p8 W- z5 |

3 e0 k$ _3 d- b- C1 e- w2 L1 n    建立主控电脑连接$ `+ P  }+ g: t4 B4 `  `: Y( w
1 s, ]% C8 o% }
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。) Z8 e+ \' V1 C, S
) |" P2 t5 W) w, a
后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
& a  K2 u" n4 |6 N3 m% M- `# v: d7 q
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。6 d' a' g1 d  y, B

% H2 }2 X; w+ K" a9 V, ^! m    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,
- o* e# c! s4 d6 ^( a6 s````````````````````````````````````````````````````````````
" {7 O' w; u6 ^( Q# ^) F9 i; x- l" S  ]+ {# ]7 _- m8 I
教程重点
" Q# d5 q6 [6 O4 }, I/ _5 d
9 d9 b: p& E& w; O当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
# ]" s  P0 g9 _. f, N3 B* z: k[attach]703[/attach]
9 l# S. f: I/ A  _# L; N7 K2 ~' r5 v6 j# Q- ?% Q1 }
* b2 S: E  R# b8 ^
3 R9 n6 P5 S' M* ?' a! A4 M
. c1 e$ Z5 D7 J, \9 |
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
; D7 s6 g8 B) p这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
5 x8 f% U0 E% q8 [1 D5 m" o* i8 V. I) F1 a
我们在这里把文件名为PCA.ip207.CIF 进行下载
. ~0 A1 o" ]  I. Q$ M0 u; `+ I- g
" h$ O- S3 R5 I/ U6 ~  dPCAnyPass这个是我们破解密码的工具
, r' h3 T/ K3 Y* l8 U& I' ?* g[attach]704[/attach]
: F3 E  H9 R3 X! v) q- b: q0 U8 h+ Y$ s% _+ Y0 |: D8 ?4 O
把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 5 a$ u$ f# h6 X- j" \
[attach]705[/attach]
9 k  v5 l8 p" H& U4 H: ]% J# a
+ i- W2 k' d2 E1 g1 U5 [/ ]
0 }* K2 |2 [$ _2 h- ~4 N/ l  Y+ L6 g+ j9 U$ h) k
User information:9 r1 J+ C' A8 z
Login name: ip207    账号
1 y  C% [. |: }9 j+ l2 H9 }* r3 g# T" bPassword: eway2071147  密码
3 l  i0 t( h' r( K: v5 F0 z( D& X! e: G" e0 M4 `7 G1 b9 y3 s+ q
打开我们的pcanywhere远程控制软件
& B. z( T0 |9 Q- _/ Q在空白处单击右键 新建项 联机向导 下一步
6 E$ b& O$ I& \$ w6 b7 x. r( t
! ^* a: u/ m+ _: K1 |* j[attach]706[/attach]# h* v3 ^1 y7 A, r/ N
, E( S) ~$ Y. v$ }
( f2 T$ O# i7 C/ z. g" I( v
7 m* i0 J. x9 X4 L: ]% `9 M
5 ^5 U% r) M; k) L. @0 ]; `! m
输入我们的IP  下一步 生成新的主控端. \1 I+ d: r7 e' L5 [6 I
[attach]707[/attach]5 R6 t7 A! G9 l* E9 }" R1 u. d
[attach]708[/attach]% \: z: t! t8 [  q7 V
双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
3 B0 }3 _- {9 T( jLogin name: ip207    账号% Z( _/ |! u0 T/ }+ s
Password: eway2071147  密码
2 s" G. I$ h/ Z4 E$ k7 S; U; f就可以连接到我们的服务器上
作者: pk110025    时间: 2008-10-31 14:53

:Q  蚂蚁啃骨头.哈哈/顶你
作者: miaoqi008    时间: 2008-11-1 17:11

找软件去~:lol
作者: miaoqi008    时间: 2008-11-1 17:12

建议会员可以和超超的文章结合起来看~
作者: paomo86    时间: 2008-11-14 14:49

老哥,怎么不更新了呢!这才是第一课!- F4 u/ w5 P! ?
学习了~~~          努力ING~~~:D
作者: 小雄    时间: 2008-12-9 20:11

感谢,入侵小菜又学到了一招。
作者: jk影    时间: 2009-4-12 13:03

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好
作者: top888    时间: 2009-8-21 14:00

好好好学习
作者: 在意z    时间: 2012-5-16 00:21

谢谢楼主分享技术。。。




欢迎光临 【3.A.S.T】网络安全爱好者 (http://www.3ast.com/) Powered by Discuz! 7.2