[讨论]突破3389限制(页 1) - 技术交流 - 【3.A.S.T】网络安全爱好者 -- 网络安全，势在必行

richy 发表于 2008-7-20 18:04

[讨论]突破3389限制

[讨论]突破3389限制
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url])
文章作者：b0r3d

在渗透一个内网,社工得到机器A的密码.3389登陆时如下图

[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img] [img]http://forum.eviloctal.com/attachments/Mon_0706/58_90300_15fc603449a23c5.jpg[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=6137&nothumb=yes]{E5743401-EF2D-4E9E-88DC-AF81FFB428AF}0[1][2].jpg[/url] (10 KB)

2007-6-28 01:22

机器B,由sql弱口令添加帐号成功,登陆时出现下图

[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img] [img]http://forum.eviloctal.com/attachments/Mon_0706/58_90300_6389a6c7d001d79.jpg[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=6138&nothumb=yes]22.jpg.jpg[/url] (6 KB)

2007-6-28 01:22

试着将帐户加入到'"Remote Desktop Users'组还是不行
然后用tftp传克隆工具,出现'tftp: can't write to local file 'guest.exe'"
我传了一个txt文件是可以成功的.
把克隆工具后缀改为txt还是can't write to local file 'guest.txt'
帖子34 精华[url=http://forum.eviloctal.com/digest.php?authorid=90300]0[/url] 积分97 阅读权限40 在线时间17 小时注册时间2007-3-13 最后登录2008-7-15 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=90300]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=135288&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=135288&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=兼职&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]赚更多的钱[/url]

[url=http://forum.eviloctal.com/space-uid-2811.html]hack520[/url] [img]http://forum.eviloctal.com/customavatars/2811.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

天下无敌 发表于 2008-7-20 18:04

guest.exe 被杀了，而且如果是2003服务器用guest.exe 是没用的

用mstsc /console 可解决限制问题Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华[url=http://forum.eviloctal.com/digest.php?authorid=2811]6[/url] 积分5597 阅读权限150 性别男在线时间576 小时注册时间2005-3-18 最后登录2008-7-2 [url=http://www.hack520.net]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=2811]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92076&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92076&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]

[url=http://forum.eviloctal.com/space-uid-64683.html]追寻[/url] [img]http://forum.eviloctal.com/customavatars/64683.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

zqm 发表于 2008-7-20 18:04

我顺便问下,一台服务器可以运行QUERY USER命令

这说明远程服务是开启的,但是我连接去提示连接不上.

执行命令如下图:

[img]http://www.qudoo.net/p?id=4028808e13761a7d0113810f145c07a3&qudoo.jpg[/img]
每个端口都连接,还是连接不上.

通过VBS脚本读取注册表,然后导出,TYPE一下.

得到PortNumber"=dword:00000d3d

这是3389的16进制形式吧? 但是却连接不上.

是不是IP做了限制呢? 那为什么执行命令里没有发现监听3389呢?

哎,有没有VBS下可以改3389端口的代码呢?

传EXE文件上去都执行不了,好象提示文件太大.
[url=http://wwp.icq.com/scripts/search.dll?to=388757161][img]http://forum.eviloctal.com/images/default/icq.gif[/img][/url]
帖子561 精华[url=http://forum.eviloctal.com/digest.php?authorid=64683]2[/url] 积分4271 阅读权限100 性别男在线时间525 小时注册时间2006-9-23 最后登录2008-7-20 [url=http://www.woshizhu.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64683]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92077&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92077&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=兼职&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]赚更多的钱[/url]

[url=http://forum.eviloctal.com/space-uid-64985.html]xiaoc[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

天下无敌 发表于 2008-7-20 18:04

引用:
引用第2楼追寻于2007-07-01 17:06发表的 :
我顺便问下,一台服务器可以运行QUERY USER命令

这说明远程服务是开启的,但是我连接去提示连接不上.

执行命令如下图:
.......
你用net start命令看下有没开防火，或者用ipconfig /all看下是否外网，
或者看下是否做了端口过滤，或者用端口重定向来连接～
帖子35 精华[url=http://forum.eviloctal.com/digest.php?authorid=64985]0[/url] 积分3165 阅读权限100 在线时间5 小时注册时间2006-9-26 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64985]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92078&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92078&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-64985.html]xiaoc[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

剑心发表于 2008-7-20 18:04

引用:
引用第0楼b0r3d于2007-06-28 01:22发表的 [讨论]突破3389限制 :
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com]www.eviloctal.com[/url])
文章作者：b0r3d

在渗透一个内网,社工得到机器A的密码.3389登陆时如下图
.......
例如你的用户名是admin就用这个命令
net user admin /active:yes
来启用账户就可以了！
帖子35 精华[url=http://forum.eviloctal.com/digest.php?authorid=64985]0[/url] 积分3165 阅读权限100 在线时间5 小时注册时间2006-9-26 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64985]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92079&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92079&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-64683.html]追寻[/url] [img]http://forum.eviloctal.com/customavatars/64683.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

老虎仔 发表于 2008-7-20 18:04

引用:
引用第3楼xiaoc于2007-07-01 17:53发表的 :

你用net start命令看下有没开防火，或者用ipconfig /all看下是否外网，
或者看下是否做了端口过滤，或者用端口重定向来连接～
服务有:

  Application Experience Lookup Service
  Automatic Updates
  COM+ Event System
  Computer Browser
  Cryptographic Services
  DCOM Server Process Launcher
  DHCP Client
  Distributed Link Tracking Client
  Distributed Transaction Coordinator
  DNS Client
  Error Reporting Service
  Event Log
  Help and Support
  HTTP SSL
  IIS Admin Service
  IPSEC Services
  Logical Disk Manager
  Microsoft Search
  MSSQLSERVER
  Network Connections
  Network Location Awareness (NLA)
  NT LM Security Support Provider
  ParaSaga Streaming Server
  Plug and Play
  Print Spooler
  Protected Storage
  Remote Procedure Call (RPC)
  Remote Registry
  Secondary Logon
  Security Accounts Manager
  Server
  Shell Hardware Detection
  Symantec AntiVirus
  Symantec AntiVirus Definition Watcher
  Symantec Event Manager
  Symantec Settings Manager
  System Event Notification
  Task Scheduler
  TCP/IP NetBIOS Helper
  Terminal Services
  Windows Installer
  Windows Management Instrumentation
  Windows Time
  WinHTTP Web Proxy Auto-Discovery Service
  Wireless Configuration
  Workstation
  World Wide Web Publishing Service

好象有防火墙
[url=http://wwp.icq.com/scripts/search.dll?to=388757161][img]http://forum.eviloctal.com/images/default/icq.gif[/img][/url]
帖子561 精华[url=http://forum.eviloctal.com/digest.php?authorid=64683]2[/url] 积分4271 阅读权限100 性别男在线时间525 小时注册时间2006-9-23 最后登录2008-7-20 [url=http://www.woshizhu.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64683]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92082&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92082&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-60175.html]黑眼圈sct[/url] [img]http://forum.eviloctal.com/customavatars/60175.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

闲云发表于 2008-7-20 18:04

给终端独立建立了一个组.
组策略略设置不允许admin登录终端.[img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img]
帖子172 精华[url=http://forum.eviloctal.com/digest.php?authorid=60175]0[/url] 积分3490 阅读权限100 在线时间225 小时注册时间2006-8-1 最后登录2008-6-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=60175]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92117&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92117&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-90300.html]b0r3d[/url] [img]http://forum.eviloctal.com/customavatars/90300.jpg[/img]
晶莹剔透§烈日灼然

NSX 发表于 2008-7-20 18:04

猪三哥的办法这么简单？
另外这个问题在其他坛子已经有人解决了（邪八审核的太慢了），给大家共享下
首先SA用户默认是可以访问注册表SAM的，在cmd下把administrator的注册表项给导出来
reg export HKLM\SAM\SAM\Domains\Account\Users\000001F4 c:\xx.reg
然后给administrator改密码
net user administrators pass

登陆3389,然后克隆账号再把导出的注册表项给恢复了 [img]http://forum.eviloctal.com/images/smilies/yangcong/55.gif[/img]

ps:追寻你Y的别再我帖子里捣乱,自己发帖去...偶审核一个帖子不容易. [img]http://forum.eviloctal.com/images/smilies/yangcong/63.gif[/img]
帖子34 精华[url=http://forum.eviloctal.com/digest.php?authorid=90300]0[/url] 积分97 阅读权限40 在线时间17 小时注册时间2007-3-13 最后登录2008-7-15 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=90300]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92118&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92118&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-64683.html]追寻[/url] [img]http://forum.eviloctal.com/customavatars/64683.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

yemao4587 发表于 2008-7-20 18:04

突破限制登陆只要在运行里输入：[img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img]

mstsc /console /v:IP:终端端口

就OK拉，我懒所以就搭个顺风车了。。。

下次再自己发个帖子算拉
[url=http://wwp.icq.com/scripts/search.dll?to=388757161][img]http://forum.eviloctal.com/images/default/icq.gif[/img][/url]
帖子561 精华[url=http://forum.eviloctal.com/digest.php?authorid=64683]2[/url] 积分4271 阅读权限100 性别男在线时间525 小时注册时间2006-9-23 最后登录2008-7-20 [url=http://www.woshizhu.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64683]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92186&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92186&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

powerfive 发表于 2008-7-20 18:04

2点,
1)
通过社会工程学得到的A机器的密码是管理员帐号吗?如果仅仅是以个user组的，必然登陆不了。
2)
机器B，问，lz是不是加了个空口令的帐号，如果是的话，请加上密码。
guest.exe是被杀了，呵呵。做一下免杀，然后传个，比如说"黑洞"，跟远程一样爽。I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男来自浙江在线时间215 小时注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92204&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92204&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-39208.html]股神[/url] [img]http://forum.eviloctal.com/images/avatars/pw/unicorn1.gif[/img]
晶莹剔透§烈日灼然

=wayne= 发表于 2008-7-20 18:04

也可GINA2003运行偷到管理密码后再。只能在心里之统一
帖子8 精华[url=http://forum.eviloctal.com/digest.php?authorid=39208]0[/url] 积分30 阅读权限40 性别男来自沧州在线时间7 小时注册时间2006-3-16 最后登录2007-8-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=39208]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92205&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92205&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

paul 发表于 2008-7-20 18:04

有一次我遇到一服务器，自己加的管理怎么也登不上，加到远程桌面组也是。
后来，心一横把administrator的密码改了（因为这个管理好几年没登陆）。
还是登不上，情况和lz的A机器相同，还有另一个管理，经常登录的，就没有去改。
我估计黑眼圈sct 说的可能是对的。
你net user administrator看看他在几个组里。是不是有所谓的"给终端独立建立了一个组"的存在。I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男来自浙江在线时间215 小时注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92220&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92220&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-35227.html]斩红郎[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

佳仔发表于 2008-7-20 18:04

我出现的情况更离奇。我控制的是2003的。但是登陆的时候却是2000的。同个IP哦。我用RADMIN控制的时候明明是2003的系统。结果登陆的时候是2000的系统。死活不知道密码是什么。呵呵。
帖子3 精华[url=http://forum.eviloctal.com/digest.php?authorid=35227]0[/url] 积分13 阅读权限40 性别男在线时间21 小时注册时间2006-2-28 最后登录2008-7-2 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=35227]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92227&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92227&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-90300.html]b0r3d[/url] [img]http://forum.eviloctal.com/customavatars/90300.jpg[/img]
晶莹剔透§烈日灼然

XYFHID 发表于 2008-7-20 18:04

引用:
引用第11楼28度的冰于2007-07-02 23:10发表的 :
有一次我遇到一服务器，自己加的管理怎么也登不上，加到远程桌面组也是。
后来，心一横把administrator的密码改了（因为这个管理好几年没登陆）。
还是登不上，情况和lz的A机器相同，还有另一个管理，经常登录的，就没有去改。
我估计黑眼圈sct 说的可能是对的。
你net user administrator看看他在几个组里。是不是有所谓的"给终端独立建立了一个组"的存在。
admin是管理计算机的内置帐户,似乎不能查看所在分组.
引用:
引用第12楼斩红郎于2007-07-03 01:58发表的 :
我出现的情况更离奇。我控制的是2003的。但是登陆的时候却是2000的。同个IP哦。我用RADMIN控制的时候明明是2003的系统。结果登陆的时候是2000的系统。死活不知道密码是什么。呵呵。
你根据登陆画面判定的是2000?
帖子34 精华[url=http://forum.eviloctal.com/digest.php?authorid=90300]0[/url] 积分97 阅读权限40 在线时间17 小时注册时间2007-3-13 最后登录2008-7-15 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=90300]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92231&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92231&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-90300.html]b0r3d[/url] [img]http://forum.eviloctal.com/customavatars/90300.jpg[/img]
晶莹剔透§烈日灼然

auqa 发表于 2008-7-20 18:04

现在问题又来了.终端不能连上了，3389端口还开着呢,在cmd下查看了终端端口也没改.
引用:
C:\>netstat /an

Active Connections

  Proto Local Address    Foreign Address State
  TCP  0.0.0.0:135    0.0.0.0:0    LISTENING
  TCP  0.0.0.0:443    0.0.0.0:0    LISTENING
  TCP  0.0.0.0:445    0.0.0.0:0    LISTENING
  TCP  0.0.0.0:1025    0.0.0.0:0    LISTENING
  TCP  0.0.0.0:1026    0.0.0.0:0    LISTENING
  TCP  0.0.0.0:1433    0.0.0.0:0    LISTENING
  TCP  0.0.0.0:3389    0.0.0.0:0    LISTENING
  TCP  0.0.0.0:8443    0.0.0.0:0    LISTENING
  TCP  0.0.0.0:8444    0.0.0.0:0    LISTENING
似乎防火墙也没有开
引用:
C:\>net start
已经启动以下 Windows 服务:

  Automatic Updates
  COM+ Event System
  Computer Browser
  Cryptographic Services
  DHCP Client
  Distributed File System
  Distributed Link Tracking Client
  Distributed Transaction Coordinator
  DNS Client
  Error Reporting Service
  Event Log
  Help and Support
  IPSEC Services
  Logical Disk Manager
  McAfee Framework Service
  McAfee McShield
  McAfee Task Manager
  MSSQLSERVER
  Network Connections
  Network Location Awareness (NLA)
  Plug and Play
  Print Spooler
  Protected Storage
  Pubwin Application Server
  Remote Access Connection Manager
  Remote Procedure Call (RPC)
  Remote Registry
  Secondary Logon
  Security Accounts Manager
  Server
  Shell Hardware Detection
  SQLSERVERAGENT
  System Event Notification
  Task Scheduler
  TCP/IP NetBIOS Helper
  Telephony
  Terminal Services
  Windows Management Instrumentation
  Windows Time
  WinHTTP Web Proxy Auto-Discovery Service
  Wireless Configuration
  Workstation

命令成功完成。
帖子34 精华[url=http://forum.eviloctal.com/digest.php?authorid=90300]0[/url] 积分97 阅读权限40 在线时间17 小时注册时间2007-3-13 最后登录2008-7-15 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=90300]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92232&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92232&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

langchen 发表于 2008-7-20 18:04

引用:
引用第12楼斩红郎于2007-07-03 01:58发表的 :
我出现的情况更离奇。我控制的是2003的。但是登陆的时候却是2000的。同个IP哦。我用RADMIN控制的时候明明是2003的系统。结果登陆的时候是2000的系统。死活不知道密码是什么。呵呵。
这正常，2003的3389被转发到了2000上。I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男来自浙江在线时间215 小时注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92259&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92259&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-6320.html]wangle[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

XIELLP 发表于 2008-7-20 18:04

以前碰到过一个情况　netstat -an３３８９端口开着　一直连不上去　搞死都不明白
原来管理员把终端端口该成别的端口　但是３３８９还在　 [img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img]
帖子41 精华[url=http://forum.eviloctal.com/digest.php?authorid=6320]0[/url] 积分120 阅读权限40 在线时间89 小时注册时间2005-6-17 最后登录2008-6-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=6320]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92283&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92283&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-15235.html]逗号[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

车BB 发表于 2008-7-20 18:04

引用:
引用第2楼追寻于2007-07-01 17:06发表的 :
我顺便问下,一台服务器可以运行QUERY USER命令

这说明远程服务是开启的,但是我连接去提示连接不上.

执行命令如下图:
.......
用htran 把终端给弹出来
帖子35 精华[url=http://forum.eviloctal.com/digest.php?authorid=15235]0[/url] 积分114 阅读权限40 在线时间30 小时注册时间2005-10-16 最后登录2008-5-22 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=15235]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92533&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92533&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-104094.html]tanaer[/url] [img]http://forum.eviloctal.com/images/avatars/pw/male4.gif[/img]
晶莹剔透§烈日灼然

非法操作 发表于 2008-7-20 18:04

引用:
引用第12楼斩红郎于2007-07-03 01:58发表的 :
我出现的情况更离奇。我控制的是2003的。但是登陆的时候却是2000的。同个IP哦。我用RADMIN控制的时候明明是2003的系统。结果登陆的时候是2000的系统。死活不知道密码是什么。呵呵。
Because .....

虚拟机...../.
帖子8 精华[url=http://forum.eviloctal.com/digest.php?authorid=104094]0[/url] 积分30 阅读权限40 性别男在线时间19 小时注册时间2007-4-8 最后登录2008-7-6 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=104094]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92568&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92568&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-60175.html]黑眼圈sct[/url] [img]http://forum.eviloctal.com/customavatars/60175.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

ming312 发表于 2008-7-20 18:04

引用:
引用第14楼b0r3d于2007-07-03 03:08发表的 :
现在问题又来了.终端不能连上了，3389端口还开着呢,在cmd下查看了终端端口也没改.
咖啡做了限制
帖子172 精华[url=http://forum.eviloctal.com/digest.php?authorid=60175]0[/url] 积分3490 阅读权限100 在线时间225 小时注册时间2006-8-1 最后登录2008-6-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=60175]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=92860&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=92860&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-71240.html]wodehao448[/url] [img]http://forum.eviloctal.com/images/avatars/pw/male2.gif[/img]
晶莹剔透§烈日灼然

纯银发表于 2008-7-20 18:04

哪有这么变态的
改了端口的
3389还在
我从来没遇到过~~~~~~~
那3389开的是什么呢》》》？？http://crazydiyer.cn
[url=http://wpa.qq.com/msgrd?V=1&Uin=305595435&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子12 精华[url=http://forum.eviloctal.com/digest.php?authorid=71240]0[/url] 积分41 阅读权限40 性别男来自湖北随州在线时间60 小时注册时间2007-1-12 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=71240]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=94585&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=94585&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-190.html]sunwear[/url] [img]http://forum.eviloctal.com/customavatars/190.gif[/img]
团队执行官
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level2.gif[/img]

jilang 发表于 2008-7-20 18:04

引用:
引用第20楼wodehao448于2007-07-14 02:52发表的 :
哪有这么变态的
改了端口的
3389还在
我从来没遇到过~~~~~~~
那3389开的是什么呢》》》？？
3389改了端口不带表其他的服务不可以使用
你还可以把radmin的服务端口设置成3389呢。
至于是什么，那就要看支持这个端口连接的是哪个进程了。
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=47347&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子3776 精华[url=http://forum.eviloctal.com/digest.php?authorid=190]70[/url] 积分18704 阅读权限200 性别男来自天津在线时间1645 小时注册时间2004-8-16 最后登录2008-7-18 [url=http://47347.qzone.qq.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=190]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=94628&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=94628&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-44708.html]xln28118[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

vincentyip 发表于 2008-7-20 18:04

但是从改了之后从注册表里读出来的也是3389 这个是怎么做到的呢？
帖子39 精华[url=http://forum.eviloctal.com/digest.php?authorid=44708]0[/url] 积分133 阅读权限40 在线时间52 小时注册时间2006-4-15 最后登录2008-7-12 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=44708]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=94645&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=94645&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-44697.html]summer198191[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

德军1941 发表于 2008-7-20 18:04

引用:
引用第6楼黑眼圈sct于2007-07-02 01:02发表的 :
给终端独立建立了一个组.
组策略略设置不允许admin登录终端.[img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img]
这个在组策略中什么地方实现？我看了一下，没找到这项！
高人指点下！
帖子4 精华[url=http://forum.eviloctal.com/digest.php?authorid=44697]0[/url] 积分16 阅读权限40 性别男在线时间25 小时注册时间2006-4-14 最后登录2008-7-5 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=44697]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=29423&repquote=94648&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=29423&pid=94648&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-127168.html]a32232a[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

ohsky000 发表于 2010-2-15 00:18

不错不错~~~

页: [1]

【3.A.S.T】网络安全爱好者's Archiver

[讨论]突破3389限制