了解IP和端口，如何以最简单的方式入侵远程主机？

通过2113到135端口的入侵实际上使用了5261攻击具有RPC漏洞的计算机. 4102在正常情况下，端口135主要用于1653服务器ip入侵，以使用RPC（远程过程调用，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以确保计算机上运行的程序可以成功运行在远程计算机上执行代码；使用DCOM可以直接通过网络进行通信，并且可以跨多个网络（包括HTTP协议）进行传输. RPC本身在处理通过TCP / IP进行的消息交换时存在漏洞. 此漏洞是由于错误处理格式错误的邮件引起的. 它将影响RPC和DCOM之间的接口. 该接口侦听的端口是135. 下面介绍通过端口135入侵的方法. （1）通过135端口入侵，攻击者首先需要找到网络上135端口漏洞的主机地址. 在查找此类主机的过程中，可以使用某些扫描工具，例如SuperScan是典型的端口工具之一. 在SuperScan的“开始”文本框中输入要扫描的起始地址，然后在“结束”文本框中填写扫描结束的IP地址，在“扫描”中选择“所有端口定义”单选按钮. 类型”选项，然后在右侧的文本框中输入“ 135”. 然后单击“开始”按钮开始扫描. 扫描后，您可以在下面的列表中查看目标主机打开的端口.

然后单击“保存”按钮以选择保存路径并整理易受攻击的IP. （2）取得漏洞后，我们还有一个功能强大的扫描工具，例如NTSscn中文版. 然后在“主机文件”上单击“打开”按钮，找到我们刚刚保存的IP路径，在连接共享$处选择“ WMI扫描”，并在“扫描主机以查找打开的端口”处填写端口135. 最后，单击“开始”. 结果很快就会显示出来. （3）获得易受攻击主机的用户名后，我们需要一个开放工具，即Recton v2.5. 好吧，一切都归功于“东风”. 在TELNET界面的“远程主机”中输入您刚刚扫描的IP，以及用户名和密码，但是通常密码为空. 接下来，单击“开始执行”按钮，然后等待TELNET打开. 打开后，按WIN + R输入CMD输入，然后输入Telnet IP并按Enter. 系统将提示您输入用户名. 输入用户名后，按Enter键输入主机. 并且您仍然获得SYSTEM权限. 下一步是向我们添加具有管理员权限的用户，并查看我的杰作. 最后，我们可以上传一些远程木马软件作为后门，例如Gray Pigeon，Glacier等. 在此不再赘述. 我仍然喜欢3389端口，因此我将向他上载打开3389的脚本，但是实际上有很多打开3389的工具，例如Recton v2.5具有此功能. 好吧，端口3389已成功打开，可以看到我已连接. 怎么样服务器ip入侵，我很容易就得到了一个. 很好玩吗？

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-247790-1.html