[讨论]关于Terminal Services服务的问题!
议题作者:hackqy信息来源:邪恶八进制信息安全团队([url]www.eviloctal.com[/url])
昨天拿到了一台服务器提权的时候发现开了Terminal Services服务,但是没有3389端口。开始认为他修改了端口但是所有的端口都尝试了都不可以。后来无意中发现他安装了RemotelyAnywhere。
在网上查了下发现是个网页形式的远程管理软件。而且在他的D盘里发现了一张图片,是他测试软件时的截图,上面显示了30000端口。我连接了下可以连接上就用我加的用户进去了。大概浏览了一般有个Remote Control项是用3389连接的 后来我有用远程桌面连接30000端口还是不行。研究了很久也不明白是怎么回事?
为什么在RemotelyAnywhere上可以连接。而直接连接就不可以! *** 作者被禁止或删除 内容自动屏蔽 *** 我看是防火墙在搞鬼吧?先用RemotelyAnywhere关了防火墙再说 看到这个问题时,我看了一下自己XP系统的“过程桌面”选项并没有选上,但服务中“终端服务”已经运行了,而且是手动的,我记得我并没有手动开启它,现在想关闭,也不行,该怎么办? 应该是因为RemotelyAnywhere自带的许可协议吧
尝试修改一下RemotelyAnywhere.msi看看
页:
[1]