返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法+ S+ X% |- Q# E1 t# Z  ~* C

1 R, x5 |6 M9 ~, d" R& X- g===================
* i# [( G5 {/ Q5 R! o- Z3 \Pcanywhere软件介绍:- [( N4 |$ F1 J% e+ j
===================
& s4 e2 |1 t& g# p( d. h7 U" x+ B' o( n3 j& P# C
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。: }7 W" o, R! [8 {1 W

! h, G0 p' y. Y: w我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。* Q- N  l% Y/ `& J
/ l" ~# q/ N! }. r
% s! z7 `: t" s2 F$ e2 Q1 C
====================
4 O" \/ c$ d8 t+ sPcanywhere使用方法:
, t3 V" s+ `! J. o% y====================
# H. t% W9 W1 k+ K% R3 G7 `  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。
& s" ?9 q& r' q5 T5 D, \, h: b! {& U3 h' G" f* m& h+ L  S
    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议/ w. }$ T8 k$ [; x7 M4 w

6 z& m2 [# O; F8 n1 [5 S 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,
6 I2 W9 q8 j% K- q7 \3 J/ V/ a% x4 a  Q9 Z6 k% O- a' B2 j% C
    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。& _% h8 Q( ?* u
* z6 Z' [- ~; V. {& L0 T1 Z- O
    建立主控电脑连接
: w" X& C4 ]& ]/ {( T" ^$ p; @+ r
$ v: i4 Y0 m: |1 a8 v2 R) H    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
% u! q, V- a7 m! Q1 I
( s( ~5 W5 ^; i2 P4 \- M后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
4 {9 I3 T. l+ j* i7 @5 |
6 S1 k, e( }+ u  y7 O    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。4 x" [) \- k4 i+ f

1 l) J# Y4 G: l! r7 i& F: @8 S$ w6 q    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,
. x6 f8 G) C8 C. \3 b6 b````````````````````````````````````````````````````````````
2 }  l" f) e% i+ \. z, d' P0 J' p% T
教程重点- k  k9 u- P* p; m0 q  S
- t/ Q8 J1 w2 {4 g* _
当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法. \  o, A$ k- w2 ?# t% _3 i! T/ K
6 A, ?2 `, @* I7 M: _# |

0 L" r2 ^  x2 g& M% [. F! K; b
) ]; v+ t6 B: ]: `% t6 ]# d( x: p6 P* v7 U' h
( ?3 W  U. J* }/ d* s% k
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
4 O3 N% ~* Z6 E这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
+ s. \8 ~" H' k8 w4 h  D1 J8 Q9 I5 K
我们在这里把文件名为PCA.ip207.CIF 进行下载! X# Z' ~& d5 L* e, u

/ A9 }5 v% x( A, Y0 YPCAnyPass这个是我们破解密码的工具
, q: a, ]+ x* @+ X" }9 G% X; `( c) K3 D9 o5 I
, K7 z$ |& r! l
把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码
: G6 q8 k9 }5 \& C  c9 n$ I) {) Z8 W" m3 Y. h2 g( b* u

" Z9 K& }7 Y! l9 p& q0 O! u$ }+ U 5 Q, h' I; w$ ^5 J
/ C- D" y  i2 [* e2 D: W
User information:
& l( g% v  q) @6 t4 ^  ZLogin name: ip207    账号- a0 a5 Y8 E, Q$ Q7 I3 _
Password: eway2071147  密码
! m! ]/ O# Q, z8 R* _9 b) X) J, |( d
打开我们的pcanywhere远程控制软件8 Z( A8 ~$ K: S% r7 \9 L- w1 B
在空白处单击右键 新建项 联机向导 下一步
0 K2 P$ A$ i0 {) @9 k4 Y* b- S
% r, v, I2 {, {& v$ e7 f' t: I# \
/ T) L! y/ j3 ^" J/ H$ I" S, S/ o
: W1 J$ h/ V5 ^- M! c+ t2 p. ^! l4 Y. N$ r- y# u4 p, f& b
- v% ~: F$ ~+ ]! a: i
- N7 t' V! I  E2 E3 a  \* @+ \  j1 k
输入我们的IP  下一步 生成新的主控端
& ~+ U+ m! r+ c- ` * N3 [9 C( v; @

- I6 [' P- o# L( V; _9 Q- x) L4 d双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
2 @2 o' q8 Z  B1 ~  I$ X7 VLogin name: ip207    账号! m) H2 F8 ~: ~' ?
Password: eway2071147  密码& E6 s/ A: N$ b# ?1 u, n
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

谢谢楼主分享技术。。。

TOP

好好好学习

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

感谢,入侵小菜又学到了一招。

TOP

老哥,怎么不更新了呢!这才是第一课!
3 Z1 y/ N" ]5 B0 H2 m. s4 e学习了~~~          努力ING~~~:D

TOP

建议会员可以和超超的文章结合起来看~

TOP

找软件去~:lol

TOP

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

返回列表