经典案例

联系方式

公司名称:新时代赌场最佳投注
公司电话:0512-50139595
公司邮箱:eric@kshuahang.com
公司地址:江苏省昆山市善浦西路

您当前的位置:首页 > 技术资源 > 芯片解密

如何破解PCAnyWhere的密码


    由于NT的机器一般使用PCAnyWhere进行远程管理,Win2K的机器一般使用了终端进行远程管理,因此如果能够得到PCAnyWhere远程连接的帐号和密码,那么就能远程连接到主机。


问题的关键就是要得到PCAnyWhere的密码文件(*.CIF),然后使用PCanyWhere密码查看工具( 
http://www.csdn.net便可以取得帐号和密码。 
PCAnyWhere服务端使用5631端口,可以使用:
Telnet 10.10.10.10 5631
确定远程主机的PCAnyWhere服务端是否开启动。
下面介绍两种方法去得到PCAnyWhere的密码文件:
方法一: 使用Unicode漏洞+ PCanyWhere密码查看工具
下面将使用Unicode工具演示如何使用Unicode漏洞来得到PCAnyWhere的密码文件(*.CIF)。
工具下载:
Pcanywhere9.2:http://www.symantec.com/
下载的Pcanywhere9.2有使用期限,
步骤如下:
找到主机上的*.CIF文件。
复制该文件到网站目录下。
使用IE下载该文件。
使用PcanywherePWD得到用户名和密码。
连接登陆。
具体步骤:
找到主机上的*.CIF文件
使用dir c:/*.cif /s命令:
一般Citempl.cif为系统默认的密码文件,因此我们需要SA.CIF文件。
复制该文件到网站目录下。
需要知道网站目录,可以通过ida,idq漏洞进行得到,也可以去寻找网站中的一个图片文件,比如Tscontent.gif文件,然后去查找该文件:使用命令 
dir c:/ Tscontent.gif /s
知道目录后,比如为c:/inetpub/wwwroot/
密码文件所在目录:c:/Program Files/pcANYWHERE/DATA
下面执行Copy命令:
显示1 file(s) copied,就表示复制成功了。
使用IE下载该文件
使用http://1.1.1.1/sa.cif就可以下载该文件了。
使用PCanyWhere密码查看工具得到用户名和密码
远程连接
 
方法二: 使用SQLServer+ PCanyWhere密码查看工具工具
由于有些网站的SQLServer的Sa密码一般为空,或者为Sa,也可能和域名相同,如果远程连接到主机的数据库中,同样可以得到密码文件:
方法如下:
使用: XP_Cmdshell ‘dir c:/*.cif /s’
找到密码文件,然后复制到网站目录下:
XP_Cmdshell ‘copy c:/pcanywhere/sa.cif 
c:/inetpub/wwwroot’
然后下载,得到用户名和密码。 


上一篇:网络中的加密与解密应用技巧
下一篇常用软件加密方法一览
温馨提示:
凡在本公司进行电路板克隆业务的客户,必须有合法的中国新时代最佳赌城版权来源声明,以保护原创中国新时代最佳赌城版权所有者的合法权益;
【 字体: 】【打印此页】 【返回】【顶部】【关闭

亚洲中国新时代最佳赌城|欢迎您【最佳平台】