注册
登录
| 关键词： 肉鸡 一下 站点 一个 但是 之后 密码 xiaoshi 多开 旁注 |
文章来源：C.R.S.T 作者：消失再消失 QQ617595 EMAIL：[email protected] 个人站点：http://3800hk.cn/blog/djandsj/index.html=====================================================================================注:本文适合新人学习.前几天看上了一个SF发布的站点,被在它同一网段上发现有个赌博站.(我最讨厌赌博站,害人的站点)之后我看了一下那个SF发布站,本来想从这个站入手,但是做了防注,之后我又下了它论坛的YXBBS程序.可惜..............还是没搞下.无奈....旁注? 用工具检测不出有任何站点绑定在上面只好拿出最后的手段ARP或者嗅探了...用流光扫了一下和他同段的机器.发现大多都开了3389.又搞到一个servu6.3弱口令的机器. 老方法看看有执行权限没.进入CMD 输入用户:admin密码:123456cd c:竟然ok ,看来有希望 继续cd windowscd system32进入到system32目录了 用queto site exec net.exe user xiaoshi xiaoshi /add添加用户queto site exec net.exe localgroup administrators xiaoshi /add提升权限 ok 提示250.登陆3389..........目的是和这个肉鸡相隔4个IP的站 这个肉鸡的D段为13 目标为9装上4.7汉化版的cain.(因为比较方便不像ARPSNIFFER需要多开窗口,但是容易被发现)扫了一下MAC地址,发现很多,基本上 255个IP都是.开始嗅吧....等者我们的肉鸡上来,哈哈....等了将近一个小时截取到RDP数据10个 都没获得密码,或许是因为没有登陆只是用连接了一下吧后来我嗅了一晚上,什么都没搞到,http到搞到不少截取了一个有用的密码 但是是40位的....无奈.今天早上起来,首先去看一下肉鸡丢了没,没丢..之后上传了arpspoof.exe 因为这段有赌博站.欺骗它.进入cmd输入arpspoof XXX.XX.XX.1 XXX.XX.XX.XXX.41(赌博站的IP) 80 0 1(1为单项欺骗) /r job.txt开始欺骗,发送爆文.打开站点开了一下,成功. |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
