首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

邮件网络安全

系统安全 | 邮件软件漏洞 | 攻防技术 | 安全基础 | 病毒公告 | 病毒查杀 | Forefront/TMG/ISA | 防火墙 | 数字签名 |
首页 > 邮件网络安全 > 操作系统安全 > 使用windows脚本入侵WINDOWS服务器 > 正文

使用windows脚本入侵WINDOWS服务器

出处:孙成 作者:孙成 时间:2004-2-19 8:27:00
 随着网络的快速发展,很多服务器都采用WINDOWS架构,WINDOWS系列以操作简单而著称,但同时漏洞也很多,号称BUG之王,现在有很多入侵WINDOWS服务器的黑客软件,今天我介绍一款另类的入侵windows服务器软件--rcmd.VBS。
   
     rcmd.VBS是使用VB脚本语言编写的文件,体积很小,还不足18K,但却能实现一些很强大的功能,比如远程让服务器重起、远程开启或关闭telnet服务、远程更改终端服务器的端口号、远程删除日志、列出和删除服务器进程等,你可以从“http://81.heibai.net:81/download/show.php?id=3879”下载文件压缩包,该软件适用于win2000 pro、 win2000 server、 win xp 、win2003平台,下面我们一起来看看它的强大功能。
    该软件只有一个VBS脚本程序,它本身是不能单独执行的,需要windows自带的脚本宿主程序cscript.exe解释执行。
它的执行格式如下:
   cscript  rcmd.vbs 服务器IP 用户名 密码

 
  不要光说不练,现在我们开始小试牛刀。
要入侵服务器首先要想办法和服务器建立连接,选择好目标,我们就开始吧!
 下面就以IP地址为“218.22.123.26”的机器为目标,来介绍一下入侵的过程
 
入侵第一步:使用rcmd.vbs连接远程服务器
  首先我们需要有一个合法的目标机器帐号,可以使用很多黑客软件进行破解,这个过程就不再详细介绍了。
假设我们获得了VBS这个帐号,密码为123456,这样就可以开始连接远程服务器。
    单击“开始-->运行”,在运行对话框输入“CMD“命令,弹出的命令提示符窗口,在提示符窗口运行RCMD.vbs,具体操作如下:
      
          cscript e:\vbs\rcmd.vbs 218.22.123.26 vbs 123456
 
    脚本宿主程序cscript.exe解释rcmd.vbs文件,”e:\vbs\“为rcmd.vbs文件的路径,”218.22.123.26“为服务器的IP地址,”vbs“和”123456“为用户名和密码,如果系统输出”Conneting 218.22.123.26....OK!“表示连接成功(图一),下面还显示命令说明提示,这时就可以在”CMD>“下输入各个操作的数字代号了。
 
   数字代号与操作对应如下:
0         退出脚本
1         远程开启或关闭telnet服务器
2         远程修改终端服务器端口
3         远程删除所有日志(包括系统日志、应用程序日志、安全日志>
4         获取服务器系统信息
5         例出服务器进程
6         删除服务器进程
7         远程执行DOS命令
8         远程重启服务器

另外要特别注意,客户端要关闭病毒防火墙,很多杀毒软件把rcmd.vbs当作脚本病毒。



已经和服务器建立连接,要想进一步控制服务器就要启动telnet服务,这样我们就能远程登录到服务器,那么一切尽在掌握之中了。

入侵第二步:远程开启telnet服务器

  在”CMD>“提示符下输入“1”,这里"1"代表的就是远程开启或关闭telnet服务器,如果telnet服务器是关闭的,回车后则显示“Querying state of telnet server....OK!  Changeing state....OK!  plese enter the ntlm:”提示,这里要求你选择telnet服务器使用哪种NTLM身份验证方式,在WINDOWS系统中有3种NTLM身份验证方式,分别为:
1、不使用NTLM身份验证
2、先尝试NTLM身份验证,如果失败,再使用用户名和密码
3、只使用NTLM身份验证“
它们分别用0、1、2表示,WINDOWS系统默认为只使用NTLM身份验证。
这里输入数字”2“(图二),然后在”plese enter the port:“中输入TELNET服务器的默认端口“23”,然后系统输出成功启动TELNET服务信息“Setting NTLM=2....OK!  Setting port=23....OK!    Target telnet server has been START Successfully!   Now, you can try: telnet 218.22.123.26 23, to get a shell.”。
 当不想使用时,关闭TELNET服务器就更加容易,在”CMD>“提示符下输入“1”,然后系统输出“Querying state of telnet server....OK!
Changeing state....OK!  Target telnet server has been STOP Successfully”,表示已经关闭TELNET服务器。




网络管理员为了管理方便,很多windows服务器都开通了终端服务,但使用默认的3389端口很不安全,还是做些好事吧!修改它的端口号,哈哈,以后终端服务只有我可以用了。
入侵第三步:远程修改终端服务器端口
 
   在CMD>提示符下输入“2”,然后在“plese enter the port:”后面输入你想修改使用的端口号,比如“1234”,但这个端口号不能被其他的程序使用,接着修改注册表,要求你重启服务器(图三),其实原理很简单,“rcmd.vbs”远程修改服务器注册表项“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”和“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp”的PortNumber数值。


既然已经控制了这台服务器,就要尽一份力量,服务器上运行的很多程序看起来很不舒服,干掉它!
入侵第四步:远程杀掉服务器进程
  要想杀掉服务器进程,首先要知道它的PID,在“CMD>”下输入“5”,显示服务器进程列表,找到要删除进程的PID,例如要删除CMD.exe进程.它的PID为 “179676”,在“CMD>”下输入“6”,在“plese enter the process's id:”输入179676,这样就删除CMD.exe进程(图四)。



WINDOWS服务器有很完善的日志,我们的一切操作都被记录在案了,不能让人看到这些足丝马迹,没的商量,用rcmd.vbs提供的功能清空这些记录。

入侵第五步:远程清空所有日志
  在“CMD>”下输入“3”后,系统提示“Clearing all logs....OK!  All logs have been cleared Successfully!”,这样就清空了所有的记录。


 
   一切完毕,在“CMD>”下输入“0”后,就可以退出此程序,rcmd.vbs还提供远程执行DOS命令、远程重启服务器功能、获取服务器系统信息功能,虽然有些功能还不完善,如远程执行DOS命令不能显示运行结果,但作为VBS脚本语言编写的程序,能实现这些功能已经不容易,使用方法都很简单,大家不妨一试。,
相关文章 热门文章
  • ipc$详细解释大全
  • 利用RPC漏洞入侵服务器
  • 配置策略禁止139/445端口连接
  • 使用windows脚本入侵WINDOWS服务器
  • 木马克星――Trojan Ender正式国际版 2.0.0
  • 让你的终端服务器“固若金汤”
  • 诡秘的DLL木马
  • Windows源码泄露 微软建议用户升级至IE6 SP1
  • 安装Win2003 Server下的Snort
  • 微软最新漏洞公告10号发布 MS04-007最严重
  • 如何配置解决Win2K服务器安全问题
  • 构筑更安全的乐园--Windows安全解决方案解析
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号