打印

[讨论]一次渗透的经过

hack520

运维管理组

Rank: 7 Rank: 7 Rank: 7 Rank: 7

E.S.T论坛版主

帖子: 1082
精华: 6
积分: 5594
阅读权限: 150
性别: 男
在线时间: 579 小时
注册时间: 2005-3-18
最后登录: 2008-8-31

发短消息
加为好友
当前离线

26楼 大中小发表于 2006-4-28 08:43 只看该作者

终端超过最大人数是吧？呵呵，告诉你个办法，就想上终端还不简单么，开始-运行mstsc /console 以控制台登陆终端服务器。你要再上不去我把头切给你。 [s:75]

Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
注：此账号密码已更改，请本人与冰血联系修改密码。

TOP

hello5

晶莹剔透§烈日灼然

Rank: 1

帖子: 25
精华: 0
积分: 90
阅读权限: 40
在线时间: 116 小时
注册时间: 2006-4-7
最后登录: 2009-1-5

发短消息
加为好友
当前离线

27楼 大中小发表于 2006-4-29 03:22 只看该作者

能不能把LAKE2的那个.NET程度发下啊,我EXE上传上去老被杀...

TOP

hello5

晶莹剔透§烈日灼然

Rank: 1

帖子: 25
精华: 0
积分: 90
阅读权限: 40
在线时间: 116 小时
注册时间: 2006-4-7
最后登录: 2009-1-5

发短消息
加为好友
当前离线

28楼 大中小发表于 2006-4-29 04:19 只看该作者

哈哈哈,用这个搞定了,在网上搜了下,找到LAKE2的老窝里去了

TOP

randy

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 41
精华: 0
积分: 3174
阅读权限: 100
性别: 男
来自: BlackStorm
在线时间: 70 小时
注册时间: 2005-6-1
最后登录: 2008-12-24

发短消息
加为好友
当前离线

29楼 大中小发表于 2006-6-26 21:58 只看该作者

大哥你何必那么麻烦??
for /L %%A IN (2,1,255) DO logoff %%A
不就完了?
哎...

BlackStorm...

TOP

trace

晶莹剔透§烈日灼然

Rank: 1

帖子: 112
精华: 0
积分: 305
阅读权限: 40
性别: 男
在线时间: 139 小时
注册时间: 2006-4-3
最后登录: 2009-1-7

发短消息
加为好友
当前离线

30楼 大中小发表于 2007-4-16 04:05 只看该作者

一两下子解决的问题需要怎么麻烦吗？为什么一定要登录3389呢？

TOP

charley008

晶莹剔透§烈日灼然

Rank: 1

帖子: 17
精华: 0
积分: 54
阅读权限: 40
在线时间: 37 小时
注册时间: 2005-10-2
最后登录: 2009-1-8

发短消息
加为好友
当前离线

31楼 大中小发表于 2007-4-16 17:34 只看该作者

偶的一个站丢给一个朋友。2000的服务器。MSSQL DB_owner权限
没开FTP。就还装一个卡吧。目录不给随便浏览。
居然能提权。。。。。
那个郁闷得我啊。。。怎么问他都不说。
这个应该才叫技术。。。。可惜偶不会

TOP

憶楓

晶莹剔透§烈日灼然

Rank: 1

帖子: 14
精华: 0
积分: 41
阅读权限: 40
在线时间: 4 小时
注册时间: 2007-4-17
最后登录: 2008-7-18

发短消息
加为好友
当前离线

32楼 大中小发表于 2007-4-17 03:41 只看该作者

提权有我不行，很多时候靠的是运气，不知道那位GGMM对这个有研究啊，看高手门的跟贴也学了不少，有空的话欢迎大家加群9329062交流啊

TOP

黑暗择明

晶莹剔透§烈日灼然

Rank: 1

帖子: 28
精华: 0
积分: 102
阅读权限: 40
性别: 男
在线时间: 25 小时
注册时间: 2007-7-2
最后登录: 2008-12-2

发短消息
加为好友
当前离线

33楼 大中小发表于 2008-1-25 21:35 只看该作者

引用:

引用第25楼hack520于2006-04-28 08:43发表的 :
终端超过最大人数是吧？呵呵，告诉你个办法，就想上终端还不简单么，开始-运行mstsc /console 以控制台登陆终端服务器。你要再上不去我把头切给你。 [s:75]

....hack520大哥.
这个不是很解..
能破终端限制?

TOP

梦风

晶莹剔透§烈日灼然

Rank: 1

帖子: 25
精华: 0
积分: 61
阅读权限: 40
性别: 男
在线时间: 71 小时
注册时间: 2007-10-12
最后登录: 2008-12-29

发短消息
加为好友
当前离线

34楼 大中小发表于 2008-1-29 22:21 只看该作者

mstsc /console 和mstsc /config 两者有什么不同，我查资料查不到了。。还有，当出现上面的问题（拥护什么登陆多了）。。这两个命令貌似都可以，。楼上大哥有时间讲下好么

TOP

hack4521

晶莹剔透§烈日灼然

Rank: 1

帖子: 10
精华: 0
积分: 32
阅读权限: 40
在线时间: 14 小时
注册时间: 2007-3-9
最后登录: 2009-1-5

发短消息
加为好友
当前离线

35楼 大中小发表于 2008-2-1 11:54 只看该作者

引用:

引用第16楼守护天使于2006-04-26 12:05发表的 :
[s:41] NC真不能运行就用那个SERVU.ASPX来执行这个
logoff 1
logoff 2
logoff 3
logoff 4
.......

佩服~~`
这位大哥看来是不是试过..
呵呵..这个笨方法.有时也是可以的哦..

TOP

nixilin

晶莹剔透§烈日灼然

Rank: 1

帖子: 87
精华: 0
积分: 298
阅读权限: 40
性别: 男
在线时间: 28 小时
注册时间: 2006-4-22
最后登录: 2008-12-19

发短消息
加为好友
当前离线

36楼 大中小发表于 2008-2-2 14:56 只看该作者

echo没回显是因为少了个> 要两个>

TOP

dkfkaifeng

晶莹剔透§烈日灼然

Rank: 1

帖子: 1
精华: 0
积分: 9
阅读权限: 40
性别: 男
在线时间: 0 小时
注册时间: 2008-2-2
最后登录: 2008-2-2

发短消息
加为好友
当前离线

37楼 大中小发表于 2008-2-2 21:09 只看该作者

嗯,可以

TOP

woainioo7

晶莹剔透§烈日灼然

Rank: 1

帖子: 4
精华: 0
积分: 8
阅读权限: 40
性别: 男
在线时间: 12 小时
注册时间: 2006-4-5
最后登录: 2008-12-13

发短消息
加为好友
当前离线

38楼 大中小发表于 2008-2-10 11:51 只看该作者

mstsc /console 和mstsc /config 其实就是物理登陆这招是比较管用的。

TOP

※飘§№

晶莹剔透§烈日灼然

Rank: 1

帖子: 8
精华: 0
积分: 20
阅读权限: 40
性别: 男
在线时间: 41 小时
注册时间: 2007-8-29
最后登录: 2008-9-25

发短消息
加为好友
当前离线

39楼 大中小发表于 2008-2-10 12:03 只看该作者

引用:

原帖由 寂寞宝贝 于 2006-4-25 23:48 发表
这个站是我给逝水兄的，上面的wscript.shell这些组件我用海洋的组件探针看过，标明可以使用，但是打开就是不行，提示权限不足，晕，那我就自己传一个吧，传上去还是不能执行，郁闷！没有可执行的目录！先判断支持不支持ASPX我是直接 teln ...

不是有个强制登陆2003超出终端连接数工具的吗?!好像只要在mstsc.exe连接的时候加个参数就可以的.

TOP

frg87895321

晶莹剔透§烈日灼然

Rank: 1

帖子: 3
精华: 0
积分: 5
阅读权限: 40
在线时间: 15 小时
注册时间: 2007-3-5
最后登录: 2008-11-11

发短消息
加为好友
当前离线

40楼 大中小发表于 2008-2-12 19:13 只看该作者

mstsc /console v:IP地址:端口号
貌似这个可以

TOP

梦风

晶莹剔透§烈日灼然

Rank: 1

帖子: 25
精华: 0
积分: 61
阅读权限: 40
性别: 男
在线时间: 71 小时
注册时间: 2007-10-12
最后登录: 2008-12-29

发短消息
加为好友
当前离线

41楼 大中小发表于 2008-4-8 21:03 只看该作者

mstsc /config
直接就可以进入了，一点问题都没。。

TOP

听宇

晶莹剔透§烈日灼然

Rank: 1

帖子: 16
精华: 0
积分: 56
阅读权限: 40
性别: 男
在线时间: 68 小时
注册时间: 2006-7-27
最后登录: 2008-11-25

发短消息
加为好友
当前离线

42楼 大中小发表于 2008-4-9 01:55 只看该作者

引用:

原帖由 hack4521 于 2008-2-1 11:54 发表

佩服~~`
这位大哥看来是不是试过..
呵呵..这个笨方法.有时也是可以的哦..

也不能说是笨方法,这招挺实用的,有时候是管理员登录后忘了注销,一般半夜后登录直接LOGOFF问题不大的,白天就不要这样了.

TOP

ala520

晶莹剔透§烈日灼然

Rank: 1

帖子: 1
精华: 0
积分: 3
阅读权限: 40
性别: 男
在线时间: 8 小时
注册时间: 2007-10-23
最后登录: 2008-9-18

发短消息
加为好友
当前离线

43楼 大中小发表于 2008-4-10 15:39 只看该作者

mstsc /console v:IP地址:端口号
百试百灵`````

不过又是su```看着没意思```

TOP