如何寻找自己的UNIX肉鸡(图)

所属分类: 实用技巧 / 漏洞研究 阅读数: 1292
收藏 0 赞 0 分享
今天的话题是怎么样找unix肉鸡,我想这对于一个有很多windows肉鸡而没有unix肉鸡的人是很有必要。
不罗嗦,直入正题。为什么说是我和x-laser一起找肉鸡呢?因为我们的一切操作全部是在3389肉鸡上进行的。首先我们都上到同一个终端,(前提:终端是对方开的,而不是你自己做的,这样才有终端服务管理器可用)然后用管理工具中的终端管理进行id切换(选择用户进行连接)

    这样,两个人就可以互相控制对方了,一举一动都很清楚,这种方法很好,大大提高了效率,也增加了入侵时的乐趣。建议大家推广 :)
    下面我们开始工作。由于是在win上搞unix类,所以我们最好要有在win上用的exploit,以得到第一台unix肉鸡。关于在win上用的exploits可以用cygwin编译(在www.isfocus.com)有下载。或者直接去大鹰的主页(e4gle.org)或者红客技术联盟(www.cnhonker.net/old.php)下载,注意了,要一起下那个cygwin1.dll的文件,不然搞不成。
现在我们要做的是找出大量unix的肉鸡,然后再去找漏洞,但是怎么找呢?这时候,就请出了我们的languard network scanner,在做了简单的设置让他跑的快点后,我们就开始扫描


我们看到有一台freebsd,这个系统比较好欺负,因为前段时间有个沸沸扬扬的telnetd远程溢出漏洞。当然我们也可以用superscan来快速判断操作系统.我们用superscan扫23端口,因为telnet上去一般都有banner,从而得知操作系统类型.如下

我们扫到了两台linux,….. ..#..'是linux的判断符.
……..#..'..$则是sunos的判断符,如此等等,大家用用就有经验了.

更多精彩内容其他人还在看

google hack dat 又增加的一些比较新的数据

google hack dat 又增加的一些比较新的数据
收藏 0 赞 0 分享

从搜索参数过滤不严到IDC虚拟主机的渗透

从搜索参数过滤不严到IDC虚拟主机的渗透
收藏 0 赞 0 分享

PollVote投票系统漏洞利用

PollVote投票系统漏洞利用
收藏 0 赞 0 分享

最新的黑客技术:XSS跨站脚本攻击详细介绍

最新的黑客技术:XSS跨站脚本攻击详细介绍
收藏 0 赞 0 分享

BBSXP5.15跨站攻击漏洞

BBSXP5.15跨站攻击漏洞
收藏 0 赞 0 分享

某省高考志愿填报系统的漏洞实战解说

某省高考志愿填报系统的漏洞实战解说
收藏 0 赞 0 分享

常用软件加密宝典之一:启动加密(图)

常用软件加密宝典之一:启动加密(图)
收藏 0 赞 0 分享

教你利用Log备份获取Webshell

教你利用Log备份获取Webshell
收藏 0 赞 0 分享

DVBBS7.1 SQL版 跨库漏洞

DVBBS7.1 SQL版 跨库漏洞
收藏 0 赞 0 分享

文件上传八大法-远程控制必看

文件上传八大法-远程控制必看
收藏 0 赞 0 分享
查看更多