黑色海岸线论坛 - Powered by Discuz! Board

标题: 渗透一个IP第4天...未果...求助 [打印本页]

作者: sorcerycat 时间: 2005-6-6 03:26 标题: 渗透一个IP第4天...未果...求助

渗透一个IP第4天...未果...求助
连续4天了，渗透一个IP...(对自己汗个先...)

已经可以SQL连接到对方,自己也建立了SYSADMIN的用户

也把海洋顶端搞上去了...可以进入C盘D盘E盘,所有盘都能看...

服务器信息:

MISC->SSH->61.139.46.74 SSH Version... SSH-2.0-1.43 sshlib: WinSSHD 3.28d
PORT-> 0021 ...open
PORT-> 0080 ...open
PORT-> 1433 ...open
PORT-> 5631 ...open
PORT-> 0022 ...open
PLUGIN-> IIS 5.0 WEBDAV Exploit ...成功

不能net start telnet...

虽然机器开了5631,但翻遍了C盘PCANYWHERE,甚至打包下载了回来...找不到*.CIF(估计他在骗咋们)

没办法,可以用SQL连接上去...但开不到TELNET...该尝试的方法也尝试了...对方WIN2003系统...也开不到3389...(要重启啊)....

对方有防火墙...所以想来这里请教下....或者哪个可以指条明路...或许哪个愿意一起研究这问题的...加俺QQ 86405636

主要是对方防火墙的原因,估计还是硬件的...

其实最想有个人来共同研究这个问题...(当然包括日后技术交流了)

作者: woshihaike 时间: 2005-6-6 10:35 标题: 渗透一个IP第4天...未果...求助

用ＳＣ命令试试，如果没加策略或其它限制的话，应该可以开的
前提是建立了ＩＰＣ＄空连接
sc \\ip config tlntsvr start= auto
sc \\ip start tlntsvr
应该可以telnet了

作者: sorcerycat 时间: 2005-6-6 16:46 标题: 渗透一个IP第4天...未果...求助

SC是工具还是一个命令？

作者: woshihaike 时间: 2005-6-6 20:32 标题: 渗透一个IP第4天...未果...求助

是命令,是微软开发的一个内部命令

作者: sorcerycat 时间: 2005-6-7 17:02 标题: 渗透一个IP第4天...未果...求助

但他也没开IPC空连啊。。。

作者: chinanic 时间: 2005-6-7 17:05 标题: 渗透一个IP第4天...未果...求助

查看他本地进程，然后把防火墙进程杀掉！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)