网站首页 | 网页制作 | 网络编程 | 图形图象 | 冲浪宝典 | 操作系统 | 软件教学 | 网络安全 | 认证考试 | 下载中心 | 游戏下载
| 网络安全首页 | 安全在线 | 病毒防治 | 黑客攻防 | 漏洞研究 | 黑客编程 | 破解手记 |
您现在的位置: 超人气学院 >> 网络安全 >> 黑客攻防 >> 文章正文 用户登录 新用户注册
3389端口漏洞的入侵         
3389端口漏洞的入侵
作者:未知 文章来源:网络收集 点击数: 更新时间:2006-3-29 15:18:52
图五
上图中,我们建立了一个名字为WINADMIN的用户,然后就是改变WINADMIN的密码,用到的命令是:
net user winadmin xxxx XXXX是你要设置的密码!
运行后可能没有什么反映,但是实际上已经填加了这个用户了。


第五步:
上一步我们已经填加了WINADMIN这个用户,但是光有一个普通用户的权限是不够的,我们需要提升一下自己的权限,也就是把我们加到管理员组中去。如下图所示:
screen.width-600)this.style.width=screen.width-600;">
再运行一下,呵呵!现在我们已经可以进入他的电脑了。

第六步----连接到对方计算机上去
我们使用终端连接器连接上去,填上你刚才建立的用户和密码,然后…………总之就象使用你的电脑一样!


我们可以利用这台电脑为我们干很多事情,也可以当做跳板利用。如果他安装了IIS的话,你还可以放上个江湖!(我觉得还是先通知网管)


建议大家给在桌面上留下一个TXT文件,告诉他怎么修复,让他尽快补上漏洞!(又干了一件好事)


最后教大家一招,登陆进入以后local-machine->software->microsoft->winnt->currentversion->winlogon


DontDisplayLastUserName:1
修改注册表相应健值,这样网管就不会查到你了


防范方法:
1.最简单的一个防范方法就是删除帮助文件。具体方法是在搜索中查找输入法的帮助文件,可以利用的有:

PINTLGNT.CHM(微软拼音输入法),WINSP.CHM(双拼输入法帮助文件),WINZM.CHM(郑码输入法帮助文件

),WINPY.CHM(全拼输入法帮助文件)WINIME.CHM(输入法操作指南)将以上文件全部删除

2screen.width-600)this.style.width=screen.width-600;">_blank href=http://download.microsoft.com/downl..._SP2_x86_CN.EXE>http://download.microsoft.com/downl..._SP2_x86_CN.EXE安装输入法补丁


3.停止终端服务

上一页  [1] [2] [3] [4] 下一页

[ 收藏此页到: 天天|和讯|博采|ViVi|狐摘|我摘|天极 ] 文章录入:kinda    责任编辑:kinda 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    专 题 栏 目
    最 新 热 门
     3389端口漏洞的入侵[3997]
     网吧管理软件破解版(美[3559]
     天空葵QQ密码探索者 b[1481]
     穿透局域网 内网远程控[1374]
     黑客是如何入侵网站的[1296]
     网络刺客二之使用指南[1086]
     最新奇迹私服复制漏洞[1014]
     入侵xp系统之初步攻略[959]
     回顾2001年中美黑客大[809]
     虚拟计算机 VMWare安装[798]
    相 关 文 章
    木马克星5.33.60破解过程
    FSG1.33的简单脱壳
    BootStarv7.33keygeninpur
    简单算法——黄河Flash播放
    书香门第V1.23Build1638算
    EasyCDRipper1.33的粗略分
    微软通用序列号(转载)(7
    Win32教程33-RichEdit控件
    利用TELNET开放3389端口
    五种办法开启3389终端!!(推
    修改Xp 3389端口的方法
    通过代理使用3389,radmin
    1433的溢出攻击(图)
    从ipc$到开放3389到3389只
    最适合菜鸟攻击之简要4899
    网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)