利用windows脚本入侵WINDOWS服务器
rcmd.VBS是使用VB脚本语言编写的文件,体积很小,还不足18K,但却能实现一些很强大的功能,比如远程让服务器重起、远程开启或关闭telnet服务、远程更改终端服务器的端口号、远程删除日志、列出和删除服务器进程等,你可以从“http://81.heibai.net:81/download/show.php?id=3879”下载文件压缩包,该软件适用于win2000 pro、 win2000 server、 win xp、win2003平台,下面我们一起来看看它的强大功能。
该软件只有一个VBS脚本程序,它本身是不能单独执行的,需要windows自带的脚本宿主程序cscript.exe解释执行。
它的执行格式如下:
cscriptrcmd.vbs 服务器IP 用户名 密码
不要光说不练,现在我们开始小试牛刀。
要入侵服务器首先要想办法和服务器建立连接,选择好目标,我们就开始吧!
下面就以IP地址为“218.22.123.26”的机器为目标,来介绍一下入侵的过程
入侵第一步:使用rcmd.vbs连接远程服务器
首先我们需要有一个合法的目标机器帐号,可以使用很多黑客软件进行破解,这个过程就不再详细介绍了。
假设我们获得了VBS这个帐号,密码为123456,这样就可以开始连接远程服务器。
单击“开始-->运行”,在运行对话框输入“CMD“命令,弹出的命令提示符窗口,在提示符窗口运行RCMD.vbs,具体操作如下:
cscript e:\vbscmd.vbs 218.22.123.26 vbs 123456
脚本宿主程序cscript.exe解释rcmd.vbs文件,”e:\vbs\“为rcmd.vbs文件的路径,”218.22.123.26“为服务器的IP地址,”vbs“和”123456“为用户名和密码,如果系统输出”Conneting 218.22.123.26....OK!“表示连接成功(图一),下面还显示命令说明提示,这时就可以在”CMD>“下输入各个操作的数字代号了。
数字代号与操作对应如下:
0 退出脚本
1 远程开启或关闭telnet服务器
2 远程修改终端服务器端口
3 远程删除所有日志(包括系统日志、应用程序日志、安全日志>
4 获取服务器系统信息
5 例出服务器进程
6 删除服务器进程
7 远程执行DOS命令
8 远程重启服务器
另外要特别注意,客户端要关闭病毒防火墙,很多杀毒软件把rcmd.vbs当作脚本病毒。
已经和服务器建立连接,要想进一步控制服务器就要启动telnet服务,这样我们就能远程登录到服务器,那么一切尽在掌握之中了。
入侵第二步:远程开启telnet服务器
在”CMD>“提示符下输入“1”,这里"1"代表的就是远程开启或关闭telnet服务器,如果telnet服务器是关闭的,回车后则显示“Querying state of telnet server....OK!Changeing state....OK!plese enter the ntlm:”提示,这里要求你选择telnet服务器使用哪种NTLM身份验证方式,在windows系统中有3种NTLM身份验证方式,分别为:
1、不使用NTLM身份验证
2、先尝试NTLM身份验证,如果失败,再使用用户名和密码
3、只使用NTLM身份验证“
它们分别用0、1、2表示,WINDOWS系统默认为只使用NTLM身份验证。
这里输入数字”2“(图二),然后在”plese enter the port:“中输入TELNET服务器的默认端口“23”,然后系统输出成功启动TELNET服务信息“Setting NTLM=2....OK!Setting port=23....OK!Target telnet server has been START Successfully! Now, you can try: telnet 218.22.123.26 23, to get a shell.”。
当不想使用时,关闭TELNET服务器就更加容易,在”CMD>“提示符下输入“1”,然后系统输出“Querying state of telnet server....OK!
Changeing state....OK!Target telnet server has been STOP Successfully”,表示已经关闭TELNET服务器。
网络管理员为了管理方便,很多windows服务器都开通了终端服务,但使用默认的3389端口很不安全,还是做些好事吧!修改它的端口号,哈哈,以后终端服务只有我可以用了。
入侵第三步:远程修改终端服务器端口
在CMD>提示符下输入“2”,然后在“plese enter the port:”后面输入你想修改使用的端口号,比如“1234”,但这个端口号不能被其他的程序使用,接着修改注册表,要求你重启服务器(图三),其实原理很简单,“rcmd.vbs”远程修改服务器注册表项“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wdsdpwd\Tds\tcp”和“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStationsDP-Tcp”的PortNumber数值。
既然已经控制了这台服务器,就要尽一份力量,服务器上运行的很多程序看起来很不舒服,干掉它!
入侵第四步:远程杀掉服务器进程
要想杀掉服务器进程,首先要知道它的PID,在“CMD>”下输入“5”,显示服务器进程列表,找到要删除进程的PID,例如要删除CMD.exe进程.它的PID为 “179676”,在“CMD>”下输入“6”,在“plese enter the process’s id:”输入179676,这样就删除CMD.exe进程(图四)。
WINDOWS服务器有很完善的日志,我们的一切操作都被记录在案了,不能让人看到这些足丝马迹,没的商量,用rcmd.vbs提供的功能清空这些记录。
入侵第五步:远程清空所有日志
在“CMD>”下输入“3”后,系统提示“Clearing all logs....OK!All logs have been cleared Successfully!”,这样就清空了所有的记录。
一切完毕,在“CMD>”下输入“0”后,就可以退出此程序,rcmd.vbs还提供远程执行DOS命令、远程重启服务器功能、获取服务器系统信息功能,虽然有些功能还不完善,如远程执行DOS命令不能显示运行结果,但作为VBS脚本语言编写的程序,能实现这些功能已经不容易,使用方法都很简单,大家不妨一试。
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
相关文章
- ShopWind网店系统与罗信网络建站 v1.02 上传漏洞
- winXP网络打印机怎么设置取消右下角气泡通知?
- 什么是CC攻击,如何防止网站被CC攻击的方法总汇
- 饶过Xplog70.dll玩入侵(参考防范)
- 微信公众号推出辟谣小助手 打击网络谣言(附相关问题解答)
- win10使用无线网络隔几分钟就系统卡死该如何解决?
- GDI+Window是什么意思 GDI+Window错误的解决办法
- 非常奇怪的网络故障一例
- 提高无线网络安全的四妙招
- 注入命令 手工注入命令大全
- 详解与DirectAccess有关的10件事情
- SILC 客户端以及服务器密钥协商远程整数溢出漏洞
- Thunderbird/Seamonkey/Firefox修复多个安全漏洞
- 不能访问网络位置的解决方法
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1笔记本&台式机专用系统GhostWin7 64位旗舰版2019年12月(64位) 高速下载
- 2番茄花园 Windows 10 极速企业版 版本1903 2021年12月(32位) ISO镜像快速下载
- 3新萝卜家园电脑城专用系统 Windows10 x64 企业版 版本1507 2022年7月(64位) ISO镜像免费下载
- 4新萝卜家园 Ghost XP SP3系统 电脑城极速纯净版 2022年7月 ISO镜像高速下载
- 5电脑公司 装机专用系统Windows10 x86六一节 企业版 版本1507 2021年6月(32位) ISO镜像快速下载
- 6番茄花园Ghost Win8.1 (X32) 新春特别 纯净版2022年2月(免激活) ISO镜像免费下载
- 7新雨林木风 Windows10 x86 企业装机版2021年2月(32位) ISO镜像高速下载
- 8番茄花园GhostWin7 SP1电脑城六一节 极速装机版2022年6月(32位) 最新高速下载
- 9新萝卜家园 Ghost Win7 x64 SP1 极速版2019年6月(64位) 高速下载
- 10笔记本&台式机专用系统 GHOSTXPSP3 2021年4月 海驱版 ISO镜像高速下载