邪恶八进制信息安全团队技术讨论组's Archiver

hackqy 2008-3-31 13:24

[讨论]关于Terminal Services服务的问题!

议题作者:hackqy
信息来源:邪恶八进制信息安全团队([url]www.eviloctal.com[/url])

昨天拿到了一台服务器提权的时候发现开了Terminal Services服务,但是没有3389端口。开始认为他修改了端口但是所有的端口都尝试了都不可以。后来无意中发现他安装了RemotelyAnywhere。
在网上查了下发现是个网页形式的远程管理软件。而且在他的D盘里发现了一张图片,是他测试软件时的截图,上面显示了30000端口。我连接了下可以连接上就用我加的用户进去了。大概浏览了一般有个Remote Control项是用3389连接的 后来我有用远程桌面连接30000端口还是不行。研究了很久也不明白是怎么回事?
为什么在RemotelyAnywhere上可以连接。而直接连接就不可以!

赵子岩 2008-4-12 13:21

*** 作者被禁止或删除 内容自动屏蔽 ***

letwuwu 2008-4-19 18:18

我看是防火墙在搞鬼吧?先用RemotelyAnywhere关了防火墙再说

321victor 2008-4-20 10:37

看到这个问题时,我看了一下自己XP系统的“过程桌面”选项并没有选上,但服务中“终端服务”已经运行了,而且是手动的,我记得我并没有手动开启它,现在想关闭,也不行,该怎么办?

ws 2008-4-27 07:53

应该是因为RemotelyAnywhere自带的许可协议吧
尝试修改一下RemotelyAnywhere.msi看看

页: [1]
© 1999-2008 EvilOctal Security Team