破解PCAnyWhere远程连接的密码

大雪纷纷扬扬落下,那一片雪花在空中舞动着各种姿势,或飞翔,或盘旋,或直直地快速坠落,铺落在地上,在这一刻,一切都是美好的,一都是寂静的,站在窗前,那片片雪花的欢声笑语却在我耳边响起。它们的欢乐,我听得到。
由于NT的机器一般使用PCAnyWhere进行远程管理,Win2K的机器一般使用了终端进行远程管理,因此如果能够得到PCAnyWhere远程连接的帐号和密码,那么就能远程连接到主机。

  问题的关键就是要得到PCAnyWhere的密码文件(*.CIF),然后使用PCanyWhere密码查看工具

  http://www.csdn.net/soft/openfile.asp?kind=2&id=7824)便可以取得帐号和密码。

  PCAnyWhere服务端使用5631端口,可以使用:

  Telnet 10.10.10.10 5631

  确定远程主机的PCAnyWhere服务端是否开启动。

  下面介绍两种方法去得到PCAnyWhere的密码文件:

  方法一: 使用Unicode漏洞 PCanyWhere密码查看工具

  下面将使用Unicode工具演示如何使用Unicode漏洞来得到PCAnyWhere的密码文件(*.CIF)。

  工具下载:

  Pcanywhere9.2: http://www.symantec.com/

  下载的Pcanywhere9.2有使用期限,

  步骤如下:

  找到主机上的*.CIF文件。

  复制该文件到网站目录下。

  使用IE下载该文件。

  使用PcanywherePWD得到用户名和密码。

  连接登陆。



 具体步骤:

  找到主机上的*.CIF文件

  使用dir c:/*.cif /s命令:

  一般Citempl.cif为系统默认的密码文件,因此我们需要SA.CIF文件。

  复制该文件到网站目录下。

  需要知道网站目录,可以通过ida,idq漏洞进行得到,也可以去寻找网站中的一个图片文件,比如Tscontent.gif文件,然后去查找该文件:使用命令

  dir c:/ Tscontent.gif /s

  知道目录后,比如为c:/inetpub/wwwroot/

  密码文件所在目录:c:/Program Files/pcANYWHERE/DATA

  下面执行Copy命令:

  显示1 file(s) copied,就表示复制成功了。

  使用IE下载该文件

  使用 http://1.1.1.1/sa.cif就可以下载该文件了。

  使用PCanyWhere密码查看工具得到用户名和密码

  远程连接

  方法二: 使用SQLServer PCanyWhere密码查看工具工具

  由于有些网站的SQLServer的Sa密码一般为空,或者为Sa,也可能和域名相同,如果远程连接到主机的数据库中,同样可以得到密码文件:

  方法如下:

  使用: XP_Cmdshell ‘dir c:/*.cif /s’

  找到密码文件,然后复制到网站目录下:

  XP_Cmdshell ‘copy c:/pcanywhere/sa.cif

  c:/inetpub/wwwroot’

  然后下载,得到用户名和密码。

到此这篇关于破解PCAnyWhere远程连接的密码 就介绍到这了。有风浪,就不能显示帆的本色;没有曲折,就无法品味人生的乐趣。更多相关破解PCAnyWhere远程连接的密码 内容请查看相关栏目,小编编辑不易,再次感谢大家的支持!