【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]把终端转到80端口的问题！ [打印本页]

作者: faye 时间: 2008-7-25 13:51 标题: [讨论]把终端转到80端口的问题！

[讨论]把终端转到80端口的问题！
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
议题作者：蜀山剑客

我说下情况，讨论版发不了。就发这里好了。今天碰到个服务器。有墙，反弹不出来。对外开放了21和80，实在没有办法的情况下，我想到了停掉80后，把终端改成80然后连接！没停21是因为我执行的命令都是FTP里执行的。所以不能停掉21！当80停了。终端改成80以后。我连接提示“由于协议错误，连接被中断"，然后我重启了下服务器。同样出现此情况！请问大家有通过此方法成功连接进服务器的朋友是怎么搞的？My Blog http://www.ssjk.org

帖子59 精华2 积分219 阅读权限40 性别男来自蜀在线时间151 小时注册时间2005-2-6 最后登录2008-6-1 查看个人网站
查看详细资料TOP 赚更多的钱

28度的冰

荣誉会员

作者: ivwsliang 时间: 2008-7-25 13:51

http://forum.eviloctal.com/read-htm-tid-29022-keyword-antifw.html
这个是我无聊写的，你试试？
我有过实践的经验，至少在我遇到的那台服务器上可以。I love amethyst！

帖子177 精华0 积分3622 阅读权限100 性别男来自浙江在线时间215 小时注册时间2007-1-18 最后登录2008-7-21 查看个人网站
查看详细资料TOP 您知道您年薪应是多少?

上帝在堕落

晶莹剔透§烈日灼然

作者: tony仔 时间: 2008-7-25 13:51

我最近也在搞这种站我是找的注射点，2000的系统，我现在已经把终端端口转成了80。2000需要重起，我传了 shutdown进去，准备重起一下，再停IIS，，但就是不重起，伤脑筋。。。

赠人玫瑰，手留余香。

帖子41 精华0 积分131 阅读权限40 性别男在线时间65 小时注册时间2007-5-21 最后登录2008-6-21 查看详细资料TOP 软件项目外包

wangle

晶莹剔透§烈日灼然

作者: 阿一 时间: 2008-7-25 13:51

2000重启
帖子41 精华0 积分120 阅读权限40 在线时间89 小时注册时间2005-6-17 最后登录2008-6-20 查看详细资料TOP

wangle

晶莹剔透§烈日灼然

作者: 1600cc 时间: 2008-7-25 13:51

2000重启
@ECHO OFF & cd/d %temp% & echo [version] > {out}.inf
(set inf=InstallHinfSection DefaultInstall)
echo signature=$chicago$ >> {out}.inf
echo [defaultinstall] >> {out}.inf
rundll32 setupapi,%inf% 1 %temp%\{out}.inf

1.把终端修改到80
2.加帐号密码
3.停iis
4.重启

帖子41 精华0 积分120 阅读权限40 在线时间89 小时注册时间2005-6-17 最后登录2008-6-20 查看详细资料TOP 软件项目外包

cnlnfjhh

荣誉会员

作者: 佛硬 时间: 2008-7-25 13:51

@ECHO OFF & cd/d %temp% & echo [version] > {out}.inf
(set inf=InstallHinfSection DefaultInstall)
echo signature=$chicago$ >> {out}.inf
echo [defaultinstall] >> {out}.inf
rundll32 setupapi,%inf% 1 %temp%\{out}.inf

这个只针对2000的
03下的端口复用一般很难成功Link... http://www.secow.com Or Msn: cnlnfjhh@gmail.com
帖子62 精华0 积分2937 阅读权限100 性别男在线时间53 小时注册时间2006-10-3 最后登录2008-7-6 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

蜀山剑客

晶莹剔透§烈日灼然

作者: 小灵通 时间: 2008-7-25 13:51

一楼的朋友，你那工具已经测试。失败！
我停掉了IIS，重启后他又启动了！然后我把iisadmin/w3svc/httpfilter 等全禁止掉了！重启后。网站是打不开了！但是mstsc连接80还是提示协议错误连接中断！郁闷！

回楼上的。我这正是2003的服务器！My Blog http://www.ssjk.org

帖子59 精华2 积分219 阅读权限40 性别男来自蜀在线时间151 小时注册时间2005-2-6 最后登录2008-6-1 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

wangle

晶莹剔透§烈日灼然

作者: dk_guang 时间: 2008-7-25 13:52

干掉他的放火墙

帖子41 精华0 积分120 阅读权限40 在线时间89 小时注册时间2005-6-17 最后登录2008-6-20 查看详细资料TOP

hackest

运维管理组

作者: 铁忠 时间: 2008-7-25 13:52

是否可以用反弹木马？
停掉IIS的话，网站无法访问
容易惊动管理员吧……

My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

wangle

晶莹剔透§烈日灼然

作者: 峰磊 时间: 2008-7-25 13:52

楼上的
人家是要从80日进去
也就是说"由于协议错误，连接被中断"
是怎么回事
我是每次都日的进去的

帖子41 精华0 积分120 阅读权限40 在线时间89 小时注册时间2005-6-17 最后登录2008-6-20 查看详细资料TOP

sunwear

团队执行官

作者: langchen 时间: 2008-7-25 13:52

你是如何停掉80的?
2003的IIS写在内核了吧.
你说的有墙是什么墙?
应该能停掉,试试knlps.exe

帖子3778 精华70 积分18705 阅读权限200 性别男来自天津在线时间1647 小时注册时间2004-8-16 最后登录2008-7-24 查看个人网站
查看详细资料TOP

上帝在堕落

晶莹剔透§烈日灼然

作者: 赤脚天使 时间: 2008-7-25 13:52

2000的机器，注射点，只开80口，sa权限。现在要连终端，问题步骤是怎么样搞？
1。先建立和账户
2。把终端端口改成80
3。重起
4。停IIS
逻辑上有错误么？赠人玫瑰，手留余香。

帖子41 精华0 积分131 阅读权限40 性别男在线时间65 小时注册时间2007-5-21 最后登录2008-6-21 查看详细资料TOP

28度的冰

荣誉会员

作者: find-ok 时间: 2008-7-25 13:52

这必然有错。
重启之后，终端端口是80，IIS也是80.这样的话必然冲突。
重启后：
a,如果是IIS的80的话，你当然还是可以用sa注入点，可是即使你在那个时候停掉IIS，终端的80端口也不会生效。
b,如果是终端的80，自然是好事，这样就是网站访问不了了，但80端口用mstsc登录上去。
可是情况应该是a

不过加一步就可以了，再重启之前把IIS服务禁用，而不是简单地停掉。

I love amethyst！

帖子177 精华0 积分3622 阅读权限100 性别男来自浙江在线时间215 小时注册时间2007-1-18 最后登录2008-7-21 查看个人网站
查看详细资料TOP

追寻

荣誉会员

作者: procar 时间: 2008-7-25 13:52

我也在搞这样的站,内网服务器,就开了个80,和21.

SERVU可以提权加帐户,但是没开3389.....

不知道用NC反弹可以不

帖子561 精华2 积分4271 阅读权限100 性别男在线时间527 小时注册时间2006-9-23 最后登录2008-7-25 查看个人网站
查看详细资料TOP

追寻

荣誉会员

作者: 吉普2020 时间: 2008-7-25 13:52

我已经成功的把3389转发到80端口上并且连接上了

环境是WIN2003
附件

123.jpg (334 KB)
2007-7-29 01:21

帖子561 精华2 积分4271 阅读权限100 性别男在线时间527 小时注册时间2006-9-23 最后登录2008-7-25 查看个人网站
查看详细资料TOP

cncxz

晶莹剔透§烈日灼然

作者: kinsaang 时间: 2008-7-25 13:52

14楼的..能把方法说出来吗?Http://Www.CnCxz.Cn/

帖子48 精华0 积分167 阅读权限40 在线时间53 小时注册时间2007-1-27 最后登录2008-7-21 查看个人网站
查看详细资料TOP

tianjinman

晶莹剔透§烈日灼然

作者: 叶王子 时间: 2008-7-25 13:52

我看楼主说的是“把终端改成80”
不知道和端口重定向效果是不是一样？
建议楼主试试把3389重定向到80再连接
帖子2 精华0 积分9 阅读权限40 在线时间47 小时注册时间2007-8-8 最后登录2008-5-27 查看详细资料TOP

lzis

晶莹剔透§烈日灼然

作者: zzw167 时间: 2008-7-25 13:52

IIS本身运性在默认的80端口.如果停了80.管理很快发现.呵呵.
墙.什么肉墙..knlps.exe试下把他给K了.~sunwear官人说到的。再三说到,本人是个小菜,如假包换的小菜.如遇睾丸三蛋以上的男人恶意评论纯属恶意炒作,。没素质-只因我是流氓没技术-只因我没文化

帖子80 精华0 积分40 阅读权限40 性别男来自Tw 在线时间62 小时注册时间2007-7-5 最后登录2008-4-26 查看个人网站
查看详细资料TOP

huxin_hx

晶莹剔透§烈日灼然

作者: 东莞军人 时间: 2008-7-25 13:52

我停掉了IIS，重启后他又启动了！然后我把iisadmin/w3svc/httpfilter 等全禁止掉了

帖子24 精华0 积分86 阅读权限40 性别男在线时间16 小时注册时间2007-6-2 最后登录2008-7-2 查看个人网站
查看详细资料TOP

唐不狐
很黃很暴力

晶莹剔透§烈日灼然

作者: 无名小兵 时间: 2008-7-25 13:52

1.添加帐户
2.修改终端端口为80（注册表两处地方修改后导入）
3.sc禁用iisadmin/w3svc/httpfilter 三个服务
4.shutdown -f -t 3 设置3秒后重启
5.重启完了享受吧。。hoho

一定能日进去的。
帖子145 精华2 积分574 阅读权限50 性别男来自china 在线时间107 小时注册时间2005-9-27 最后登录2008-7-23 查看个人网站
查看详细资料TOP

mingjian987
蓝色血

荣誉会员

作者: sam_slk 时间: 2008-7-25 13:52

http://www.go321.cn/html/server/win/20070120/73.html
不知道这篇文章是否有用..可以在服务器端装apache

帖子137 精华0 积分3463 阅读权限100 性别男在线时间59 小时注册时间2006-9-8 最后登录2008-7-23 查看详细资料TOP

mgmg

晶莹剔透§烈日灼然

作者: 大胃仔 时间: 2008-7-25 13:52

我很奇怪，为什么你不先停止，修改80以后再做终端端口修改。。。

很奇怪，，
帖子20 精华0 积分72 阅读权限40 性别男在线时间3 小时注册时间2005-12-27 最后登录2008-4-26 查看详细资料TOP

hackest

运维管理组

作者: gaofeng 时间: 2008-7-25 13:52

同意楼上的说法
可以改掉IIS的访问端口为非80
再重启IIS
然后把终端端口改为80不就可以了么？！My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

hack520

运维管理组

作者: sunmm 时间: 2008-7-25 13:52

如果是WIN2000的服务器,可用htran 做一条80端口的代理..可复用80,网站也能正常打开...2003 就没啥J8办法了.Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男在线时间576 小时注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP

十二少

荣誉会员

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)