3389端口输入法入侵图_IT /计算机_数据

前言：由于Microsoft不承担对中国产品的责任，因此安装了终端服务和Quanpin的w2000服务器具有严重的漏洞，可以远程登录并获得超级用户权限。杰克？ Black Coastline网络安全技术论坛-免费，开放，免费，共享+ tNwY * 3389端口简介：简体中文版WIN2000中的输入法漏洞可以允许本地用户绕过身份验证机制并进入系统。经过实验，简体中文版WIN2000的终端服务在远程操作过程中仍然存在此漏洞，危害更大。 epN％##黑色网络安全技术论坛-免费，开放，免费和共享RGa;％z WIN2000的终端服务功能使系统管理员可以使用图形界面远程操作WIN2000，并且用户可以远程控制计算机，其功能与在本地使用相同。默认端口为3389。用户只需要安装WIN2000客户端连接管理器即可在启用了服务的情况下连接到计算机。因此，此漏洞使Terminal Services成为WIN2000的合法木马。黑色网络安全技术论坛-免费，开放，免费，共享$＆3 6.这次我们将使用的工具是：SUPERSCAN 2. 03 WIN2000终端服务客户端。建议使用流光4. 6WU] NW； Black Coastline网络安全技术论坛-免费，开放，免费和共享M让我们看一下入侵的方式。

Black Shoreline网络安全技术论坛-免费，开放，免费和共享。第一步：我们现在要做的是找到一个带有端口3389漏洞的主机，这是当我们可爱的SUPERSCAN出现时的时候了，现在，D [Kx7？ Black Coastline网络安全技术论坛-免费，开放，免费，共享AQY，z如果您不熟悉SUPERSCAN，则可以按照上图中的配置，并填写要扫描的开头请不要扫描如果您的互联网速度和机器配置不高，请选择多个IP地址范围。 Black Shoreline网络安全技术论坛-免费，开放，免费和共享yRD.h步骤2：假设我们现在拥有3389漏洞的主机，我们现在要做的就是进入他的计算机。在这里，我们将使用上面提到的终端客户端连接器进行连接。如下图所示：J？ Black Coastline网络安全技术论坛，免费，开放，免费，共享OV〜V3Gk我们需要填写刚刚在服务器上扫描的3389端口主机，屏幕区域：640 * 480 800 * 600 1024 * 768……连接后在计算机上显示的最大分辨率，建议的分辨率为800 * 600。勾选启用数据压缩的框。

其他不需要调整！只需使用默认值即可！点击链接，我们可以看到熟悉的WIN2000登录界面！ Black Coastline Network Security Technology论坛-免费，开放，免费和共享uwBB步骤3：我们要做的就是利用输入法漏洞为我们创建一个用户，并将其添加到管理员中，或者激活guset 。建议激活guset，因为网络管理员不容易找到它。具体方法如下：pp

这时，WIN2000系统安装路径以及我们需要填写的路径的空白列。例如，如果系统安装在C驱动器上，则填写“ c：\ winnt \ system32”。当然，不一定要在C盘上安装另一方的2000。如果出现问题，可以使用file：/// c：查看C驱动器的文件名。我遇到过很多使用双操作系统的用户，并且C安装为98。D安装WIN2000，您可以根据具体位置定义重定向URL，我们的主机2000安装在D驱动器上，我们填写“ d： \ winnt \ system32”，如图3所示。然后单击“ OK”，图4所示的窗口将出现在右侧窗口中，单击以显示该文件，因此我们成功绕过了身份验证并进入了系统的SYSTEM32目录。 4`a {c。现在，我们想获得一个帐户并成为该系统的合法用户。在此目录中找到“ net.exe”，为“ net.exe”创建快捷方式，右键单击该快捷方式，然后转到“属性”->“目标”-> d：\ winnt \ system32 \ net.exe空白，填写“用户来宾活动：是”，然后单击“确定”。此步骤的目的是使用net.exe激活禁止的来宾帐户。当然，您也可以使用“用户名密码/添加”来创建新帐户。

当然有很多方法。在这里，我们将引导您创建一个用户名WINADMIN的用户，找到NET文件，右键单击---创建快捷方式---属性---，然后添加用户。 bvi9KP4在上图中，我们创建了一个名为WINADMIN的用户，然后更改了WINADMIN的密码。使用的命令是：净用户winadmin xxxx XXXX是您要设置的密码！运行后可能没有任何响应，但实际上已添加了用户。 R. Black Coastline网络安全技术论坛-免费，开放，免费，共享Rvh步骤5：[G] OO] u在上一步中，我们添加了用户WINADMIN，但这还不足以拥有普通用户的权限，我们需要提升权限，即将我们添加到管理员组。如下图所示：8JV`zG再次运行，哈哈！现在我们可以访问他的计算机了。哦？ Black Coastline网络安全技术论坛-免费，开放，免费，共享f \ u步骤6-连接到另一方的计算机“ k我们使用终端连接器连接到它，并填写您刚创建的用户和密码，然后…………简而言之，就像使用您的计算机一样！我们可以使用这台计算机为我们做很多事情，也可以用作跳板。

如果他已安装IIS，则还可以摆出场景！ （我认为最好先通知网站管理员）我建议您将TXT文件留在桌面上，并告诉他如何修复它，以便他可以尽快填补漏洞！ （另一件好事已经完成）a，_4？ Black Coastline网络安全技术论坛-免费，开放，免费，共享pG最后，我将教您一个窍门。登录后，输入本地计算机->软件-> microsoft-> winnt-> currentversion-> winlogon q〜？H？Black Coastline网络安全技术论坛-免费，开放，免费和共享kZX DontDisplayLastUserName：1？修改注册表的相应键值，以使网站管理员不会找到您。Black Coastline网络安全技术论坛-免费，开放，免费，共享Q.预防方法：{Stl U 1.最简单的预防方法之一是删除帮助文件。具体方法是在搜索中查找输入法的帮助文件。您可以使用：PINTLGNT.CHM（Microsoft拼音输入法），WINSP.CHM（双拼输入法帮助文件），WINZM.CHM（正码输入法帮助文件），WINPY.CHM（全拼输入法帮助文件）WINIME。 CHM（输入法操作指南）删除以上所有文件'VZR92？ Black Coastline网络安全技术论坛-免费，开放，免费，共享| [.aa 2.安装输入法补丁程序sc`？ Black Coastline网络安全技术论坛-免费，开放，免费，共享（G 3.停止终端服务器

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shumachanpin/article-313525-1.html