【3.A.S.T】网络安全爱好者's Archiver

黑客学习

faye 发表于 2008-7-20 23:23

[讨论]关于Terminal Services服务的问题!

[讨论]关于Terminal Services服务的问题!
议题作者:hackqy
信息来源:邪恶八进制信息安全团队([url=http://www.eviloctal.com/]www.eviloctal.com[/url])

昨天拿到了一台服务器提权的时候发现开了Terminal Services服务,但是没有3389端口。开始认为他修改了端口但是所有的端口都尝试了都不可以。后来无意中发现他安装了RemotelyAnywhere。
在网上查了下发现是个网页形式的远程管理软件。而且在他的D盘里发现了一张图片,是他测试软件时的截图,上面显示了30000端口。我连接了下可以连接上就用我加的用户进去了。大概浏览了一般有个Remote Control项是用3389连接的 后来我有用远程桌面连接30000端口还是不行。研究了很久也不明白是怎么回事?
为什么在RemotelyAnywhere上可以连接。而直接连接就不可以!
[url=http://wpa.qq.com/msgrd?V=1&Uin=348871918&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]

帖子8 精华[url=http://forum.eviloctal.com/digest.php?authorid=139886]0[/url] 积分31 阅读权限40 性别男 在线时间8 小时 注册时间2007-9-15 最后登录2008-7-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=139886]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=32715&repquote=140691&extra=page%3D6&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=32715&pid=140691&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]

[url=http://forum.eviloctal.com/space-uid-67784.html]赵子岩[/url]
惟一
[img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

宁采臣 发表于 2008-7-20 23:23

RemotelyAnywhere应该是用了特殊的协议来支持的,单纯远程桌面是无法调用的。
帖子110 精华[url=http://forum.eviloctal.com/digest.php?authorid=67784]2[/url] 积分291 阅读权限40 在线时间62 小时 注册时间2006-10-22 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67784]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=32715&repquote=141134&extra=page%3D6&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=32715&pid=141134&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-161549.html]letwuwu[/url] [img]http://forum.eviloctal.com/images/avatars/07.gif[/img]
晶莹剔透§烈日灼然

dahuzi3938 发表于 2008-7-20 23:23

我看是防火墙在搞鬼吧?先用RemotelyAnywhere关了防火墙再说鸟大了,什么林子都飞.
帖子12 精华[url=http://forum.eviloctal.com/digest.php?authorid=161549]0[/url] 积分25 阅读权限40 性别男 来自南方 在线时间6 小时 注册时间2008-4-6 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=161549]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=32715&repquote=141584&extra=page%3D6&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=32715&pid=141584&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日,预测咨询,公司改名,权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-157032.html]321victor[/url] [img]http://forum.eviloctal.com/images/avatars/pw/univer2.gif[/img]
晶莹剔透§烈日灼然

TOABY 发表于 2008-7-20 23:23

看到这个问题时,我看了一下自己XP系统的“过程桌面”选项并没有选上,但服务中“终端服务”已经运行了,而且是手动的,我记得我并没有手动开启它,现在想关闭,也不行,该怎么办?
帖子7 精华[url=http://forum.eviloctal.com/digest.php?authorid=157032]0[/url] 积分12 阅读权限40 性别男 在线时间4 小时 注册时间2008-1-19 最后登录2008-4-25 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=157032]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=32715&repquote=141615&extra=page%3D6&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=32715&pid=141615&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-11002.html]ws[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.