当前位置：GHOST系统之家>电脑问题 > OllyDBG反汇编破解Radmin密码

OllyDBG反汇编破解Radmin密码

来源：Ghost系统之家浏览：时间：2022-09-12 08:27:30

Radmin 是一款很不错的服务器管理
无论是远程桌面控制还是文件传输

速度都很快很方便

这样也形成了很多服务器都装了 radmin这样的
现在你说 4899默认端口没密码的服务器你上哪找?
大家都知道radmin的密码都是32位md5加密后
存放在注册表里的
具体的表键值为 HKLM\SYSTEMAdmin\v2.0\Server\Parameters\

那在攻陷一台web服务器时大家怎么能进一步提权?
如果你说暴力破解 radmin 密码呵呵那也行

只不过你要有足够的时间跟精力
我想很少人花上几星期几月甚至几年去破解那个密码
http://amxking.bokee.com
呵呵本人最近在朋友哪得到一资料
就是如何不需要破解 Radmin的密码就可以进入服务武器
这就叫密码欺骗具体是哪位牛人发现我也不认识呵呵
只是我用这个思路搞定了好多台服务器哈哈
想知道如何实现吗? 往下看吧
前提条件:
一个webshell 最好有读取注册表的权限

如果不能读取radmin注册表至少wscript.shell组件没删这样我们可以调用cmd
导出radmin的表值
radmin的注册表值也就是经过加密的MD5 hash值是32位哦
比如 radmin的注册表里密码是这样存放的
port 端口
Parameter REG_BINARY 1f 19 8c dd 有16组每组两个合起来就是32位了

工具 :
radmin 控制端
OllyDBG反汇编

首先先用OllyDBG打开 radmin控制端(客户端)
然后执行 ctrl f 搜索 JMP EAX

然后按一下F4 再按F8

然后再右键-查找-所有常量
输入 10325476 (很好记的反过来就是76543210)
在弹出的窗口中选择第一行 F2下断
然后F9 运行
这时你就用radmin连接你要入侵的服务器
这时会弹出叫你输入密码的提示框不用管随便输入密码
等你输入完后 OD也就激活了

这时你要先运行下Ctrl F9 再往上几行选中红色的那块就是刚才下断的地方
再次按F2 一下取消断点然后再按 F8 这时鼠标往下走找到
ADD ES,18 这里按一下F4
这时你在左下角的 hex 那里随便找个地方点一下
然后运行Ctrl G 在弹出的栏里输入 [esp] 注意带大括号的
然后就注意把第一行复制替换成刚才我们得到的radmin密码的hash值
后按F9 运行看看哈哈是不是搞定拉
这个方法局限性很小一般的webshell都能查看radmin的注册表
或者利用wscript.shell 导出radmin的密码就可以进行欺骗了
比起你暴力破解不知道要省时多少倍.....