【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]at \\ip 命令执行的时候显示“拒绝访问” [打印本页]

作者: valen886 时间: 2008-7-25 13:54 标题: [讨论]at \\ip 命令执行的时候显示“拒绝访问”

[讨论]at \\ip 命令执行的时候显示“拒绝访问”
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
我用的管理员帐号

at \\ip time 命令执行的时候显示“拒绝访问”，什么原因啊？QQ:838468959

帖子593 精华41 积分4641 阅读权限100 性别男在线时间475 小时注册时间2004-11-20 最后登录2008-7-22 查看详细资料TOP 软件项目外包

dongli

晶莹剔透§烈日灼然

作者: 周星星 时间: 2008-7-25 13:54

什么系统环境拒绝访问偶的第一感觉是权限问题
帖子22 精华0 积分76 阅读权限40 性别男在线时间99 小时注册时间2006-8-14 最后登录2008-7-23 查看详细资料TOP 赚更多的钱

dongli

晶莹剔透§烈日灼然

作者: 佳美2.4 时间: 2008-7-25 13:54

貌似xp和03的系统做了限制以前使用啊d的那个工具 xp和2003就不能使用那个at命令执行
还有一个后台服务要开Task Scheduler
(使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。)
这个服务要开启 Event Log服务 (启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。)
也要开启否则会提示1717错误接口未知
不知道lz的情况如何
帖子22 精华0 积分76 阅读权限40 性别男在线时间99 小时注册时间2006-8-14 最后登录2008-7-23 查看详细资料TOP 赚更多的钱

dream2fly

荣誉会员

作者: dgweimann 时间: 2008-7-25 13:54

引用:
引用第2楼dongli于2007-05-06 21:18发表的 :
貌似xp和03的系统做了限制以前使用啊d的那个工具 xp和2003就不能使用那个at命令执行
还有一个后台服务要开Task Scheduler
(使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。)
这个服务要开启 Event Log服务 (启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。)
也要开启否则会提示1717错误接口未知
.......
都开启了，还是拒绝访问QQ:838468959

帖子593 精华41 积分4641 阅读权限100 性别男在线时间475 小时注册时间2004-11-20 最后登录2008-7-22 查看详细资料TOP

164595095

晶莹剔透§烈日灼然

作者: 石头 时间: 2008-7-25 13:54

会不会是权限的问题 cacls 试下呢？偶真地很菜有意见吗

帖子8 精华0 积分27 阅读权限40 性别男来自黑龙江在线时间85 小时注册时间2006-2-5 最后登录2008-1-4 查看详细资料TOP 软件项目外包

黯魂

荣誉会员

作者: 汽车小改装 时间: 2008-7-25 13:54

我刚才也出现了与楼主同样的问题,不过我是提权后在webshell中的Wscript.shell命令行操作里执行的,也是拒绝访问..

服务器OS为windows2000,且以下服务都被开启:
  Alerter
  Ati HotKey Poller
  Automatic Updates
  COM+ Event System
  Computer Browser
  DHCP Client
  Distributed File System
  Distributed Link Tracking Client
  Distributed Transaction Coordinator
  DNS Client
  Event Log
  Event Service
  IIS Admin Service
  IPSEC Policy Agent
  License Logging Service
  Logical Disk Manager
  Messenger
  Microsoft Search
  MSSQLSERVER
  NeroCheck
  Network Event Log
  NT LM Security Support Provider
  Plug and Play
  Prim@Hosting Win2000 Web Applicance Server
  Print Manager
  Print Spooler
  Protected Storage
  Remote Access Connection Manager
  Remote Procedure Call (RPC)
  Remote Registry Service
  Removable Storage
  RunAs Service
  SavRoam
  Security Accounts Manager
  Serv-U FTP 服务器
  Server
  SNMP Service
  Symantec AntiVirus
  Symantec AntiVirus Definition Watcher
  Symantec Event Manager
  Symantec Settings Manager
  system
  System Event Notification
  Task Scheduler
  TCP/IP NetBIOS Helper Service
  Telephony
  Terminal Services
  Windows Management Instrumentation
  Windows Management Instrumentation Driver Extensions
  Workstation
  World Wide Web Publishing Service

期待有朋友能解决.

帖子270 精华4 积分3967 阅读权限100 性别男在线时间64 小时注册时间2007-1-12 最后登录2008-7-23 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

dream2fly

荣誉会员

作者: betty 时间: 2008-7-25 13:54

net share grant 分配权限，偶的可以了QQ:838468959

帖子593 精华41 积分4641 阅读权限100 性别男在线时间475 小时注册时间2004-11-20 最后登录2008-7-22 查看详细资料TOP 让女孩一夜变的更有女人味

黯魂

荣誉会员

作者: 好穷的人 时间: 2008-7-25 13:54

net share grant
系统发生 5 错误。

拒绝访问。

还是一样.....请教楼上 :)
帖子270 精华4 积分3967 阅读权限100 性别男在线时间64 小时注册时间2007-1-12 最后登录2008-7-23 查看个人网站
查看详细资料TOP

dongli

晶莹剔透§烈日灼然

作者: newman 时间: 2008-7-25 13:54

net share grant
xp下面没有这个命令 03下才可以用的吧
帖子22 精华0 积分76 阅读权限40 性别男在线时间99 小时注册时间2006-8-14 最后登录2008-7-23 查看详细资料TOP

黯魂

荣誉会员

作者: 三太子 时间: 2008-7-25 13:54

我的实验环境是win2000,怪不得...那有没有别的解决办法?
帖子270 精华4 积分3967 阅读权限100 性别男在线时间64 小时注册时间2007-1-12 最后登录2008-7-23 查看个人网站
查看详细资料TOP

独孤依人

荣誉会员

作者: dgzxpx 时间: 2008-7-25 13:54

能用At说明你的权限不小，至于出错，可能是你权限或相关服务没开的问题，以前在搞一个站的时候，WIN2000,刚开始At能用，过一会再用的时候就发生楼上兄弟所说的情况，后来用psexec顺利解决脚本安全小组：Www.Cnsst.Org MSN:cn557@hotmail.com 我们这帮兄弟，永远的兄弟——We are not the only ones,but we will try to be the best！——All In Script 脚本渗透自用利器开发中……
帖子300 精华12 积分3966 阅读权限100 性别男在线时间902 小时注册时间2006-4-22 最后登录2008-7-24 查看详细资料TOP

黯魂

荣誉会员

作者: 小滋 时间: 2008-7-25 13:54

我不能运行at命令,因为连执行at \\127.0.0.1 都显示拒绝访问.

只能用net time \\127.0.0.1 查看时间,而且我执行的环境是通过NC发过来的CMDshell , 貌似权限小的可以..

另外,多问一句楼上的朋友, 你所说的psexec是命令?工具?还是别的什么...我学的比较肤浅,还没听过
帖子270 精华4 积分3967 阅读权限100 性别男在线时间64 小时注册时间2007-1-12 最后登录2008-7-23 查看个人网站
查看详细资料TOP

perlish

荣誉会员

作者: 6月14日的邂逅 时间: 2008-7-25 13:54

想干什么，想执行文件的话直接psexec上去啊
帖子44 精华6 积分301 阅读权限100 性别男在线时间24 小时注册时间2005-8-15 最后登录2007-11-21 查看详细资料TOP

mgyzhw

晶莹剔透§烈日灼然

作者: 马可波罗 时间: 2008-7-25 13:54

psexec
psexec是一个远程执行工具，你可以像使用telnet一样使用它。
它的使用格式为：
psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [argum
ents]
它的参数有：
-c <[路径]文件名>:拷贝文件到远程机器并运行（注意：运行结束后文件会自动删除）
-d 不等待程序执行完就返回，（比如要让远程机器运行tftp服务端的时候使用，不然psexec
命令会一直等待tftp程序结束才会返回）
-i 在远程机器上运行一个名为psexesvc进程，(到底什么用弄不明白）
假设我在远程机器ip有一个账号，账号名是：abc 密码是：123
比如想要用telnet一样在远程系统上执行命令可以打：
psexec \\远程机器ip -u abc -p 123 cmd
如果想要远程机器执行本地c:\srm.exe文件可以打：
psexec \\远程机器ip -u abc -p 123 -c c:\srm.exe
如果想要让远程机器执行本地上tftp服务端，(假设tftp服务端在本地c:\tftp32.exe)，可以
打：
psexec \\远程机器ip -u abc -p 123 -c c:\tftp32.exe -dfigure147.zj.com
帖子1 精华0 积分6 阅读权限40 在线时间3 小时注册时间2005-8-23 最后登录2008-6-26 查看详细资料TOP

皓月星光

晶莹剔透§烈日灼然

作者: zdaye 时间: 2008-7-25 13:54

是不是权限不够啊。。
帖子2 精华0 积分9 阅读权限40 性别男在线时间0 小时注册时间2006-8-22 最后登录2007-12-7 查看详细资料TOP

黑暗魔术师

晶莹剔透§烈日灼然

作者: 游大海 时间: 2008-7-25 13:54

会不会是单单对 at.exe赋有高等权限呢？可不可以提到system啊
相信应该没有什么问题吧
如果服务器上的不好使那自己上传的可以吗？
可以利用马自己传一个上去看看吧

帖子13 精华0 积分50 阅读权限40 性别男在线时间10 小时注册时间2007-5-31 最后登录2008-7-11 查看详细资料TOP

枫之维冰

晶莹剔透§烈日灼然

作者: 夕风 时间: 2008-7-25 13:54

对了是不是很有更高的权限的不过能用At说明你的权限不小，但是还是错
帖子6 精华0 积分21 阅读权限40 性别女在线时间3 小时注册时间2007-5-23 最后登录2008-6-13 查看详细资料TOP

枫之维冰

晶莹剔透§烈日灼然

作者: 依纹 时间: 2008-7-25 13:54

接着上面不好意思
帖子6 精华0 积分21 阅读权限40 性别女在线时间3 小时注册时间2007-5-23 最后登录2008-6-13 查看详细资料TOP

枫之维冰

晶莹剔透§烈日灼然

作者: 飞翔的嘴 时间: 2008-7-25 13:54

就是相关一些什么权限和服务没有开启
帖子6 精华0 积分21 阅读权限40 性别女在线时间3 小时注册时间2007-5-23 最后登录2008-6-13 查看详细资料TOP

pizigou

晶莹剔透§烈日灼然

作者: 你傻啦 时间: 2008-7-25 13:54

权限不够想搞啥，以为还是 03 年啊
帖子5 精华0 积分20 阅读权限40 性别男在线时间6 小时注册时间2006-7-23 最后登录2007-11-2 查看详细资料TOP

mmovve

晶莹剔透§烈日灼然

作者: edchen 时间: 2008-7-25 13:54

服务没开，或者是权限的设置问题

帖子5 精华0 积分20 阅读权限40 性别男在线时间0 小时注册时间2007-10-26 最后登录2007-12-30 查看详细资料TOP

developer9

作者: slsam 时间: 2008-7-25 13:54

提示: 作者被禁止或删除内容自动屏蔽
帖子1 精华0 积分6 阅读权限0 在线时间0 小时注册时间2007-10-26 最后登录2007-10-26 查看详细资料TOP

九洲

晶莹剔透§烈日灼然

作者: 史达比克 时间: 2008-7-25 13:54

是at.exe禁用了
帖子6 精华0 积分20 阅读权限40 性别男在线时间3 小时注册时间2006-6-3 最后登录2008-7-25 查看详细资料TOP

sherry_gvi

晶莹剔透§烈日灼然

作者: find-ok 时间: 2008-7-25 13:54

Task Scheduler服务没有开启"爱"就是科学与逻辑永远无法解释的程序.
帖子7 精华0 积分19 阅读权限40 性别男在线时间2 小时注册时间2007-10-11 最后登录2008-7-20 查看详细资料TOP

thelostmind

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)