您所在的位置:欢聚电脑网 > 考试认证 > 国家软考 > 高级资格 > 正文

小榕新武器配合DameWare拿下Admin权限

时间:12-31 关键字:软考 来源:www.huanju.org

 首先来介绍一下我们的主角,来自小榕的MS0539.EXE溢出工具。如果成功将会得到一个ADMIN权限的SHELL。DameWare Development大家应该熟悉了吧,一款永远不会被防火墙拒之门外的远程控制工具,永远不会被查杀的网管软件。
流光4.7(不能用?!懒人可以和我一样改个系统时间,照常用)等一下要用它帮我们扫扫机器。
差不多了,好戏应该上场了!先扫一段IP,这个步骤你可以使用流光来办,这里不做介绍了。呵呵,今天运气不错,有一个NAME=guest PWD=guest弱口今。好,我们就拿这个开刀啦!(GUEST哭喊着:“55555。怎么可以找我呢,我只不过只有一点点权限。”MS05039:“没有办法,找的就是你。如果老是扫出些ADMIN权限的,那还要我干什么?”)即然会有弱口令,那肯定安全不是很好。先在本机新建一个用户GUEST ,PWD=GUEST,不明白?因为等一下你用TELNET命令时要NTLM认证,我是为了安全考虑,如果因为这个而让对方警惕那就得不偿失了,(你小子够精明的:P)毕竟是第一次用小榕的软件做测试嘛。
好了,运行=》CMD,在提示符下敲入MS05039 [对方IP] [指定端口] [系统版本参数] 你不会用?可以查看帮助。
MS05039 192.168.62.206 999 1。溢出成功。(嘿嘿,一只黑手已经悄无声息的打开了你家的门……)
TELNET 192.168.60.2 999一个漫长的等待,虽然只有几秒钟。晕,怎么会这样,我擦了擦眼睛。连接失败??不会是小榕给我开玩笑吧。算了,等我搞懂它再找小榕问个清楚。
我想想,会不会是对方的防火墙在作怪?先拿系统自带的工具连连看。控制面版=》系统管理工具=》计算机管理(这个都不知道?看来你没有好好学习。)。
连接到另一台计算机填入192.168.62.206[对方IP]。成功之路就要被我踏出来了。
看看都运行了哪些服务?

看到没有,有防火墙,先停了再说,呵呵,连TELNET都是手动的,也开了吧。(不要认为开了TELNET连上就OK了,其实GUEST用户没有什么权限的。)

“沧海一声笑,滔滔两岸潮”一阵狂笑。这下看我怎么出招。看我一招:MS05039 192.168.62.206 999 1 回车。成功拿到999。以迅雷不及掩耳之势再出一招:TELNET 192.168.62.206 999 回车。成功与否在此一举。这是一个漫长的等待,每一秒都让人窒息。
只见掌风过处,出现了C:\WINNT\SYSTEM32>(成功溢出)
“沧海一声笑,滔滔两岸潮”又一阵狂笑,“在我掌下可以过3招的人放眼天下没有几人!”(赵本山看在眼里狂晕:“瞧你这小样!”)执行NET USER NETPALADIN 123456 /ADD 指令执行成功。NET LOCALGROUP ADMINSTRATORS NETPALADIN /ADD指令执行成功。
呵呵,任务完成一半了。下面应该是DameWare Development上场了。我很常用的“DameWare”再简单介绍一下:
适用人群:有自我动手能力,具有冷静头脑的人,否则后果严重。
所需要的基础:了解什么是IPC“internet process connetion”远程连接。
适用条件:“获得远程主机admin权限后,主机开了IPC$通道”。
我们用它的目的:进行屏幕监视,屏幕控制,远程执行命令,修改系统配置,文件窃取,留后门,擦脚印,不被人发现,不被查杀。刚刚命令行对新菜鸟们可能会造成心灵阴影,下面就可以用有图形的界面了。
得到了账户和口令,我们进行下一步,看看今天的另一主角“DameWare”中的DameWare remote control,点newhost,填上刚才得到的IP,username,passWord。点connect。
由于第一次进入此机器,会弹出对话框来,提示我们在远程主机安装服务程序。



大家不用担心,这个安装不用惊动对方,程序会帮我们“好心”的在对方不知情的情况下给它装上。我们要做的只是配置一下而已。我们所作配置只是方便他作为黑客工具来使用罢了。我们在对话框点ok继续安装,然后进入安装对话框。
由于这是对远程主机上运行程序的设置,所以能不能控制对方全在此配置了。首先看到4个选项,上图。选中stop service on disconnect,会在断开连接时候同时停止服务。选中remove service on disconnect,会在断开时候卸载服务。选中set service startup type manual default is 将会在连接主机时候手工启动远程DameWare服务端,选中copy configuration files dwrcs,服务端程序会安装我们修改设置后在对方执行。建议选中3,4项,然后进入edit进入详细设置。进入edit后配置“DameWare mini remote control properties”。
很重要哦!我们主要修改2个地方来隐藏我们的远程控制,其它的不介绍,有兴趣,自己探索一下。选中additional标签,去掉enable systary icon前的勾。这样是为了去处远程连接主机工具栏的通知。
接着选中notify dialog标签,去掉notify on connection的勾,这样做是远程主机控制时候他就不会有任何提示了。
准备好了么,点确定进入主机。Go go go!等会在dameware mini remote control中出现远程主机屏幕。记住这个时候选择view only哦,否则那就是控制对方屏幕了。对方鼠标会跟着你走,会吓到MM的。呵呵,这小妞还在玩这个哦。
我认为这个监控图像质量很好,比冰河之类远程控制类速度要快多了,而且不用骗人运行木马,就能达如此效果,最重要的是不会被查杀哦,我们不是偷窥,我们只是看看他有什么爱好罢了。看看她上QQ了没有,有就加她吧。呵呵,万一对方使用netstat -an之类查看网络,这个时候赶快逃。
把屏幕控制放在一边,我们先看看里面更强的工具DameWare nt utilities,这个是工具集,包括刚才使用的远程监控。
填上刚才的IP点ok,呵呵看看DameWare nt utilites的全部工具了,功能十分强大,至于到什么程度,自己看看吧。除了破坏硬件,几乎全了我们来做点别的,打开remote command,打开后,选择rcmd view。键入用户名和口令,登录成功后就可以键入你熟悉的dos命令了。


我们可以在里面建立自己的账户,为所欲为了。最好看看netstat -an一下看看有其它入侵者么。我们来看看对方的进程,找到processes双击后出现对方进程。
控制其进程和本机进程一样,呵呵。你知道该怎么办了吧,随便耍也可以哦。主要看看有没有对我们有威胁的进程了。最后我们要清脚印了。通过计划任务即可,办法有很多,自己动动手吧,我很懒的。截图中IP已做处理,部份截图属于另外截的,所以有少许差异。

到最后总结一下
不要随意使用MS05039,我在后来另做了一个测试,如果对方开着防火墙,会自动跳出实时防护警戒。这也是我第一次连接不成功的原因。好在对方不是很在意。要不我就挂了。
DameWare Development的被控端也应该具有ADMIN权限,否则将不能启动对方的CMD提示符等。如果对方没有ADMIN权限,你就给她加上权限组。如有错漏请大家多多包涵指正,真诚希望可以和大家交流。

如果这篇文章对你有帮助,就请点个赞吧!