返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法# f( K" r+ G5 ^8 v2 l6 j

; ^% A5 d, j* W! m===================9 Q$ M: s- d! X
Pcanywhere软件介绍:
7 K* D! P5 d. n4 |7 W2 k===================
1 J6 L$ _& ?$ }" S6 X0 S
/ c% E# X) h. B$ f% o这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。
" C6 h! s* m' J) n$ [3 f
8 V3 y& i$ N7 |% [% q& o我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。
0 s* T7 V4 G: d$ A+ n& G. V  X% J
6 d8 J" d; F7 u! m! ?
1 ]( w* K" s7 M9 B/ t- D4 d3 [, {====================
7 I4 S9 v$ O. G+ Q' f  |Pcanywhere使用方法:: Q/ ?0 X: F5 v- [
====================
" o4 ~" g- O9 b3 C# J% n  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。. T" v7 J4 m  X6 Q6 g

: B# M4 V, b  u/ _    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议, M- b0 H; f2 m2 ~

9 B0 F& V( v" L) h& `! w 切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,( }; b4 h+ t& K

: z# R# h' b; g; `3 u& _0 o( x! d! X; u    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。
7 x3 H: x$ p& v6 C4 T" A' _! p0 E+ B( _7 w& x& L
    建立主控电脑连接
. Q( l  r- \: h: I4 o4 S% N; N/ X& \1 B. C
    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
: R6 ], o4 x2 {, l- [# C
6 M) X. S6 c. D: y后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。- @9 |5 ]* I+ x, P

2 |6 R6 m5 R+ N  W* @$ D+ }    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。
7 t- r$ {" ^* x5 W! P# {+ T* F; e% E5 L' x6 r
    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,8 R0 a$ \" y' L0 |# h/ w8 Z
````````````````````````````````````````````````````````````
* g$ A! o" E$ Q6 f3 F7 F7 p+ {
$ h! j- F) u3 _6 J+ r6 Z教程重点
% ]9 G- x9 m. V/ q4 R6 V% D% q' j* e9 q: T+ }1 U( a
当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
* [) u- s$ d' q; y$ P
+ i) ]0 j/ [6 T1 G; z$ E
- D' Q: ^9 f& }) F
! o' }' l; Z$ ]0 R3 b
. W& J" O! f1 `0 ^5 I5 t
( D0 u  q! d  z. e, y+ RC:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts" E6 F) P, D: O0 L' ~
这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
4 S- ^, v" @; g( O
3 B2 V  ?- [  t+ K9 l我们在这里把文件名为PCA.ip207.CIF 进行下载
* ^  s7 [9 q+ ^, s6 }5 s# d' s* p7 C) A5 S" |- H; [3 k0 u
PCAnyPass这个是我们破解密码的工具
9 n; q; H$ _4 d: C, U) L
' N- X8 a  c. s
/ H6 X) y) [( l& Y把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 6 R& L+ A! T2 Z* l; C, v& t: s

( ]+ {/ q- q1 B& u& \$ X$ z$ _& J+ q1 w: B! p

$ w! w  ^- v' W: G; q' _2 c9 {. _2 K. A0 A7 d% J
User information:4 ^% I' ~; V# `9 d6 m
Login name: ip207    账号
  Q6 ~6 `5 |  P6 yPassword: eway2071147  密码
. I& ?( Z5 d0 ?5 }! R) G
4 o+ F. a. X0 z" J: S# W! e/ l打开我们的pcanywhere远程控制软件& V$ k5 H( E- G2 A. k
在空白处单击右键 新建项 联机向导 下一步) B* M  G0 A; M! [( q
# d6 Q5 K7 ^+ P7 j+ \

: [- w5 v. A) ?: o! ^6 W ( }9 S0 N$ L1 _& R9 Y( i" b

2 i) [5 t7 f+ ~1 Y/ M3 j
+ o+ ?$ {- Q7 U% m9 s8 c  T' n
  S  n" H# L4 m8 [3 j' }9 _+ X: S# s9 n输入我们的IP  下一步 生成新的主控端- k5 w; n% J; t6 Q* K: N- F

: q- q) Y6 ?; g: c4 I
- i- q8 L4 ~3 P* t; C双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码; k; t  L* I" H) u( g/ A& g4 @
Login name: ip207    账号1 o- S- A' }/ d" A9 a4 o
Password: eway2071147  密码8 G; _3 M7 |3 |4 M
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!7 }* ^$ Z9 J2 B  w% _) j
学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表