返回列表 发帖

[原创文章] 3AST提权课程之pcanywhere提权

教程名称:pcanywhere提权方法; a. {, c  W8 F* l
& Q: G+ d3 j" y1 I$ Y' A9 y6 x7 f3 w) f
===================
2 _, X* b9 j0 w& H/ H7 t& qPcanywhere软件介绍:
) d4 W* a) y3 |7 x9 b/ J, X- B===================0 r1 c' k, z5 `; ^7 a% p9 v
( M: A" j  \0 d
这是一款老牌的计算机远程控制软件,功能强大。通过pcAnywhere,管理员可以用自己的计算机登录其他计算机的游戏账号,大大降低丢号的风险。强烈推荐游戏工作室使用!pcAnywhere的使用方法并不复杂,下面将为您详细介绍,稍有计算机操作经验的人都可以轻松掌握。  J# o) A, X4 \- _# i
% @4 H  ?4 a% m4 G' s& }
我们把管理员的计算机称为主控端,员工的计算机称为被控端。主控端和被控端需要分别安装pcAnywhere软件,然后通过pcAnywhere界面,管理员可以在自己的计算机上操作员工的计算机,这就是pcAnywhere的基本原理。: P2 ]% ~: @1 _% y4 C' Y" _$ w! |# z4 F

3 y5 c, i  d% u1 T- E6 }( q$ n" A  i1 K
====================# z1 `$ f9 g3 A- g
Pcanywhere使用方法:
7 c* F7 u9 L8 I1 ~% o1 k====================
" g. M/ D. t$ ~  }6 A  在管理器窗口中,单击“被控端”按钮,系统将显示被控制端可以使用的连接项目,默认的情况下包括“Direct”、“Modem”、“Network,Cable,DSL”几个选项,在这里我们可以根据需要双击相应的连接方式即可启动。
/ ^, I; ?( {! ~4 c: v! L- x  ~# X# f& e3 Q+ {* P9 j7 B. {
    如果我们要自定义配置被控端电脑,可以双击“添加被控端”图标,弹出被控端设置对话框,在“连接信息”选项卡中,在“设备列表”中选项远程连接方式,比如通过TCP/IP协议连接,如果是通过局域网进行远程控制,可以选择SPX、NetBIOS协议  g- f9 f% o" l7 A% \
: I" r/ }3 G! j  E! l7 ^) s
切换到“呼叫者”选项卡,在这里可以设置允许用户访问以及控制的权限。单击“新建项”按钮,弹出设置新用户“新呼叫者”对话框,设置好一个新的用户名和登录密码后,单击“确定”按钮返回“呼叫者”选项卡,
. v9 w6 T1 n  B! ]. e
1 U" I. \0 e2 [1 f0 ^0 r    最后单击“确定”按钮完成一个新的被控端设置,双击此被控端图标,即可将Pcanywhere图标缩小到系统托盘区里,并等待主控端电脑连接控制。4 ?8 @% D0 P5 C1 |& A
5 \, H4 F8 U* G0 U. T
    建立主控电脑连接+ q, q% K& h9 E+ N; n1 _

5 @: [% E! z: m2 E0 F9 V" {. \3 z    在管理器窗口中单击“主控端”工具按钮切换到主控界面,单击“添加主控端”图标,并在弹出的对话框中选择连接协议方式,最后单击“确定”按钮返回到管理器窗口。
9 M0 u9 H! {( }  ^! t6 U0 H( F' O" ?+ h
后双击刚才新建立的主控端图标按钮,弹出被控端选择对话框,选中一个可以连接的计算机名称,然后单击“确定”按钮。
  s) O- [8 o# N& ]: n
' ^! i8 v* a' X) j7 x/ M    在弹出的窗口中,输入用户名和密码并单击“确定”按钮,即可连接到远程计算机了,并在一个新弹出的对话框中显示远程计算机的Windows桌面,如图5所示。单击Windows桌面“开始”按钮就可以对远程计算机进行相关操作了,甚至可以关闭远程计算机。* u+ Y* ~* y! @- g- o

; q1 ~' K4 q9 f& c8 a    如果要远程传输文件,可以单击工具栏“文件传输”按钮,并在弹出的“文件传输”对话框左侧列表中选择传输的文件名,然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,: g) R5 m" t( a  b
````````````````````````````````````````````````````````````) l# H$ O' f  l3 I5 u8 V( U  S* I

3 F1 U1 ^. q% {) |教程重点6 N3 \! T5 ^+ R7 r" q

$ U% Q0 H- ~6 q8 A' r9 v/ d, }当我们成功拿到一个网站的webshell权限的时候,可以尝试使用Pcanywhere提权方法
0 C$ e" l. X- a7 ^7 }5 d
5 w) J! V' M' K/ A, Z
2 T' }2 V: n2 {% T6 X
9 S- k- ]" E) n: n' p- O) ^: q1 Z7 d) m& U

- S! b+ a8 Y! l( E; o1 p8 AC:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\Hosts
6 N2 Z* \8 h1 V$ t6 I+ o! g5 s$ a2 q' y这个是Pcanywhere密码所在的默认路径  下载*.cif文件利用工具破解得到密码
  A' s) g( l% y4 L8 e
/ }9 R; w! @  ~. f9 h我们在这里把文件名为PCA.ip207.CIF 进行下载
8 Q# s- P; Q7 m1 g7 ~$ G  j  k0 P, o$ @% S( G
PCAnyPass这个是我们破解密码的工具
/ v& O1 n/ g0 J+ z6 N! |! _; y+ g9 a2 H

4 v  I4 a2 o6 ?5 |0 X1 h8 f把下载到的PCA.ip207.CIF文件放到PCAnyPass进行密码破解得到管理员的账号密码 8 |1 ^$ j1 H. @  D* B8 Y6 a

' C4 o" R4 `! C' I: [: N
1 R6 u8 ?5 Q- T$ G7 {' U; g% `
; N& t: P: Y) q0 @6 b: Y* L' T  @0 b% h" ^3 _
User information:
9 t5 n5 @0 k8 j  g6 i$ yLogin name: ip207    账号
' |" Z& [3 Y. ~" P% E$ H( ?1 vPassword: eway2071147  密码, r6 y& b7 G# B; \) I

! ]6 E  K. f% `4 `% L. U8 O打开我们的pcanywhere远程控制软件4 b  D! ]2 @4 C' y
在空白处单击右键 新建项 联机向导 下一步0 X2 ^8 I  M, i$ r* e* a! `
' {' e3 X( b0 w  ^/ H

) Z2 |5 r! i5 E3 A  b, j2 ?
; }2 X( _$ @1 w! ]
/ R/ J- M1 D2 z * i8 R# k# K5 d9 Y" M8 G

( _+ J8 [5 W0 V9 X; D% m: F3 b+ |输入我们的IP  下一步 生成新的主控端
8 i7 l3 B, c. T) C+ s* }) w - u$ ~: D, f2 Z8 N+ l: X& k

4 i% u% k+ L* k双击连接我们的新的主控端连接我们的服务器   输入前面我们破解得到密码
7 B. N7 v: @3 N9 ?* zLogin name: ip207    账号
3 g+ Y3 K) m# u5 C8 m! MPassword: eway2071147  密码, W  U. ]/ G! O' s1 u: d/ ~
就可以连接到我们的服务器上
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

:Q  蚂蚁啃骨头.哈哈/顶你

TOP

找软件去~:lol

TOP

建议会员可以和超超的文章结合起来看~

TOP

老哥,怎么不更新了呢!这才是第一课!
  ?& l( |* a6 k% b, {! n! M学习了~~~          努力ING~~~:D

TOP

感谢,入侵小菜又学到了一招。

TOP

貌似可以连进去但是你还是进不了桌面!屏幕是被锁住的还得个管理员!几次遇到这情况了!最后还得从终端登陆 汗!希望你运气比我好

TOP

好好好学习

TOP

谢谢楼主分享技术。。。

TOP

返回列表