返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法
  {% b" N1 p/ i5 }9 [2 [/ J0 {
% }5 u4 L, H' h===================0 t* `( L; }2 m3 o" E2 Q6 g
Pcanywhere软件介绍:( S! O; h4 C6 [8 j
===================
& O" a& u% K3 s2 g
( K1 Z4 m& M' {" @6 S/ L' C( ~) d这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。6 T; Z/ v- S* O. Z( u
' v. O, U2 m( n  i, E! b
我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。  {& ]2 V  K  p+ c
4 u5 T% Z; J- v# p9 }. t

2 I) e: P9 e" ~2 Z====================
* ^  ~  |8 F$ W) s8 S3 k: iPcanywhere使用方法:
  o& m" a7 G( @, h$ k====================, q6 R$ }  f5 M( U: y
  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。: \6 X' @+ L9 V

/ r" N! d6 X' o8 G: l- k& k1 m    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议& {: J5 `- p; |0 s! R
7 M# ], n( r- t9 F! Z
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,* M3 l$ ~# W0 S2 |3 N- M* @. Q

' N1 {- v& [) f1 D* `/ ]& R  T, Q# [7 i    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。+ l8 g! E9 b# H8 m

0 F8 Y* A; d* @4 J! L2 j9 m    建立主控电脑连接
! t' V2 a4 S6 e0 ]' b- L: F  |/ V5 G; m: F
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。+ y* Y$ k( k2 o: w

6 J* |0 `6 }2 p后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。/ C5 B( d/ n( r; a' W( F
  b0 e9 D9 \6 n9 b6 w
    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
* k* _: k" U7 T- o+ n5 n& O2 J/ c: \; Q: d, g8 g( z2 x# R
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,
3 ^& x/ L8 e" Y4 ?! F4 S' }3 H5 m````````````````````````````````````````````````````````````
0 d4 H. C" p0 `# p7 E" W# M+ i) j/ t
教程重点' O; a! ]! b' Q/ B6 L7 V

& p+ o( G" K; C3 X' O  p. b2 E8 c当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
, B# P, q* x/ v+ i3 h0 f
, R, K  k/ j6 `5 w
& z" ^; Q# c$ Z' v" ^$ D
- h2 R0 I% M/ I* J+ z" s# |6 `$ ~7 F( r

: ~8 }5 G* r# `6 {: x8 D, fC:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
7 e9 j4 x) _! D. P( u这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码5 i' ~! a# ]% O0 r6 F- U

' K4 H" J$ n1 J( t+ |! B/ i我们在这里把文件名为PCA.ip207.CIF 进行下载
3 ~9 |+ K4 ?4 X& N, ^0 _
; s  Q2 g9 y$ I! F, H* J/ M; oPCAnyPass这个是我们破解密码的工具 2 @8 A3 b( Y8 Q1 k0 t, |7 k9 Z- w& ^
2 s" j# r& u  s% k

2 y8 \# f6 G! }# n  |: y. p把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
# o( W/ H' f* K# D2 ~" U* r' s' h% ]8 \

0 s0 B- ], Q, D1 M* N2 J5 s ' ?4 \4 ^+ c! f% W
/ x! B7 r$ S7 U# A& G- U
User information:3 z8 C& H) z: P4 b: s3 w* S
Login name: ip207    账号
. v/ \* J5 B' j, n" Q8 d" _Password: eway2071147  密码
  x2 w% [2 H  E& c4 n; ~7 {2 z" K& U* v) c
打开我们的pcanywhere远程控制软件
: ?$ u( o3 b  {3 A* o5 p3 {在空白处单击右键 新建项 联机向导 下一步
' X% W/ H% B5 _/ k. y- j2 l5 }4 g
6 H& m. }/ K9 a3 p: b, }6 M# q" k* c$ ~2 G1 X

$ a! u9 B4 w' V8 p+ r- H$ Z' ]7 L- z& \+ f, u

% J! S$ T- `; F5 u! ^: c9 Q! o+ ?: [. u6 I
输入我们的IP  下一步 生成新的主控端
* H4 P6 Q* C; w9 U* B
. X! ]- _- ?0 y% q0 e6 _4 k+ ?6 a1 N  ?; E) ]( F% J# o
双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
6 T, T4 s, G' h7 ELogin name: ip207    账号0 U8 W+ h) v2 z3 _1 q4 S
Password: eway2071147  密码% p8 ]/ n. o+ m, X/ m$ F: o# |
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!# p/ R! V7 g; O9 t# e( w
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表