请选择 进入手机版 | 继续访问电脑版
  • 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    迪恩网络公众号

高度危险信号 破解管理员的远程密码

原作者: [db:作者] 来自: [db:来源] 收藏 邀请
由于NT的机器一般使用PCAnyWhere进行远程管理,Win2K的机器一般使用了终端进行远程管理,因此如果能够得到PCAnyWhere远程连接的帐号和密码,那么就能远程连接到主机。 问题的关键就是要得到PCAnyWhere的密码文件(*.CIF),然后使用PCanyWhere密码查看工具便可以取得帐号和密码(点击下载)。

PCAnyWhere服务端使用5631端口,可以使用:

Telnet 10.10.10.10 5631

确定远程主机的PCAnyWhere服务端是否开启动。

下面介绍两种方法去得到PCAnyWhere的密码文件: 方法一: 使用Unicode漏洞 PCanyWhere密码查看工具

下面将使用Unicode工具演示如何使用Unicode漏洞来得到PCAnyWhere的密码文件(*.CIF)。

步骤如下:

找到主机上的*.CIF文件。
复制该文件到网站目录下。
使用IE下载该文件。
使用PcanywherePWD得到用户名和密码。
连接登陆。
具体步骤:

找到主机上的*.CIF文件 使用dir c:/*.cif /s命令:

一般Citempl.cif为系统默认的密码文件,因此我们需要SA.CIF文件。

复制该文件到网站目录下。 需要知道网站目录,可以通过ida,idq漏洞进行得到,也可以去寻找网站中的一个图片文件,比如Tscontent.gif文件,然后去查找该文件:使用命令 dir c:/ Tscontent.gif /s

知道目录后,比如为c:/inetpub/wwwroot/

密码文件所在目录:c:/Program Files/pcANYWHERE/DATA

下面执行Copy命令:

复制成功后使用IE下载该文件。再使用PCanyWhere密码查看工具得到用户名和密码

远程连接
 
方法二: 使用SQLServer PCanyWhere密码查看工具工具

由于有些网站的SQLServer的Sa密码一般为空,或者为Sa,也可能和域名相同,如果远程连接到主机的数据库中,同样可以得到密码文件:

方法如下:

使用: XP_Cmdshell ‘dir c:/*.cif /s’

找到密码文件,然后复制到网站目录下:

XP_Cmdshell ‘copy c:/pcanywhere/sa.cif c:/inetpub/wwwroot’

然后下载,得到用户名和密码。


鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
上一篇:
软件暴力破解的原理和破解经验发布时间:2022-02-06
下一篇:
EFS加密技术的概念分析及一次解密经过发布时间:2022-02-06
热门推荐
热门话题
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap