【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]关于Terminal Services服务的问题！ [打印本页]

作者: faye 时间: 2008-7-20 23:23 标题: [讨论]关于Terminal Services服务的问题！

[讨论]关于Terminal Services服务的问题！
议题作者：hackqy
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

昨天拿到了一台服务器提权的时候发现开了Terminal Services服务，但是没有3389端口。开始认为他修改了端口但是所有的端口都尝试了都不可以。后来无意中发现他安装了RemotelyAnywhere。
在网上查了下发现是个网页形式的远程管理软件。而且在他的D盘里发现了一张图片，是他测试软件时的截图，上面显示了30000端口。我连接了下可以连接上就用我加的用户进去了。大概浏览了一般有个Remote Control项是用3389连接的后来我有用远程桌面连接30000端口还是不行。研究了很久也不明白是怎么回事？
为什么在RemotelyAnywhere上可以连接。而直接连接就不可以！

帖子8 精华0 积分31 阅读权限40 性别男在线时间8 小时注册时间2007-9-15 最后登录2008-7-20 查看详细资料引用报告回复 TOP 您知道您年薪应是多少?

赵子岩
惟一

晶莹剔透§烈日灼然

作者: 宁采臣 时间: 2008-7-20 23:23

RemotelyAnywhere应该是用了特殊的协议来支持的，单纯远程桌面是无法调用的。
帖子110 精华2 积分291 阅读权限40 在线时间62 小时注册时间2006-10-22 最后登录2008-7-18 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

letwuwu

晶莹剔透§烈日灼然

作者: dahuzi3938 时间: 2008-7-20 23:23

我看是防火墙在搞鬼吧?先用RemotelyAnywhere关了防火墙再说鸟大了,什么林子都飞.
帖子12 精华0 积分25 阅读权限40 性别男来自南方在线时间6 小时注册时间2008-4-6 最后登录2008-7-18 查看详细资料引用报告回复 TOP 良辰择日，预测咨询，公司改名，权威易经

321victor

晶莹剔透§烈日灼然

作者: TOABY 时间: 2008-7-20 23:23

看到这个问题时，我看了一下自己XP系统的“过程桌面”选项并没有选上，但服务中“终端服务”已经运行了，而且是手动的，我记得我并没有手动开启它，现在想关闭，也不行，该怎么办？
帖子7 精华0 积分12 阅读权限40 性别男在线时间4 小时注册时间2008-1-19 最后登录2008-4-25 查看详细资料引用报告回复 TOP

ws

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)