利用DWRCC突破天网防火墙(经验)(图)

所属分类: 实用技巧 / 漏洞研究 阅读数: 480
收藏 0 赞 0 分享

题外音:今天早上,为了逗BBS好友云舒开心,特告知她本人所用服务器之账户及口令,让她看看我的好东东.同时,我和她登录同一台开启3389肉机使用软件登录本人服务器,晕,吓的要死,还好,不是别人,*^_^*

系统环境:
 采用windows 2000 professional做为本人所用局域网内网关,当前运行软件,天网4.2.8个人测试版,金山病毒防火墙,Sygate(以下简称服务器)
以下所有的图片都是在局域网内98机器上抓图,本人所用98+windows 2000远程终端服务连接器及其他相关软件(以下简称本机)

 另运行远程终端登录取得用户权的windows 2000 Server机器(以下简称肉机),肉机运行远程控制软件dwrcc(系一功能强大,图形界面的远程控制软件,只需得到对方"windows nt或以上版本"机器账号及口令就可以强行登录,连接端口6129),下图中有彩色边框的就是他的连接窗口

步骤:
 1, 在98机上运行远程终端服务,连接到肉机,启动肉机dwrcc软件,填上本人所用服务器账号及口令,晕晕,马上连接到服务器,查看一下服务器,当前天网安全级别设为低(注:天网安全级别,低:计算机完全信任局域网内部的机器访问自己所提供的各种服务,但禁止互联网上的机器访问这些服务---来自天网说明)

  如图所示,其中有两个桌面,前面的是肉机上连接到服务器看到的服务器桌面,后面的是肉机桌面,天网一共拒绝了三次,后来还是让dwrcc软件强行登录而没有再做任何提示,其中IP已挡住,系我肉机IP,当前服务器我有意弹开两个窗口,一个是天网的,另一个是拨号网络。

心中怕怕,然后断开dwrcc,断开服务器,重新拨号,本人服务器adsl拨号,再将天网安全级别设为中(天网安全级别,中:局域网内部的机器只允许访问网络共享服务(文件,打印机共享服务),但不允许访问其他服务(http,ftp),同时禁止互联网上的机器访问所有的这些服务,开放动态规则管理,允许授权运行的程序开放的端口服务---来自天网说明),启动肉机dwrcc,再连接服务器,当然此时服务器IP已更换,晕 居然也可登录本服务器,如图所示,而且天网没有做出任何提示动作

索性试试,再断开,再连接,此时将天网安全级别设为高(安全级别,高:所有的应用程序首次访问网络时都将询问,已经被认可的程序则按照相应规则动作。系统会屏弊掉向外部开放的所有端口,禁止局域网内和互联网的机器访问自己所提供的网络共享服务,局域网和互连网上的机器将无法看到本机器---来自天网说明), 此时dwrcc依然可连接到本人所服务器,如图


我们再看看服务器的桌面系统小托盘里有些什么程序在运行?根本没有dwrcc的图标提示,或许是我的服务器不能看到,从肉机登录所抓的图片无法看到,而且在本机也不能看到,天网依然没有做任何提示。


到此时,证明天网完全不能抵挡住dwrcc的远程IPC$共享连接,而在一般服务器或是私人用机nt或相关版本中,ipc$一般都是默认的,而且随便一个IP段中,找到十几个弱口令的主机并不是难事,更何况居然还有些网站服务器或是windows 2000server系统也有弱口令,并且过份相信天网的保护,天网做为一个共享软件,在国内的用户相当之多,希望大家小心

 话外:同时经过同一肉机登录本人服务器的有一QQ上好友云舒。呵 你还是忘记掉我的服务器口令啦,舒舒系我女友,只要你高兴,随时可以访问我的机器
PS:舒舒,你放在我桌面的批处理文件是什么?还有,我看到那个记事本文档了“love:)……”明白啦 呵呵

PS:本人所做试验系在得到同意后测试,任何模仿所带来一切后果,本人不负任何责任

          全文完 灰色轨迹 无忌
如有错误之处,欢迎大家指正
原文地址http://goods.8u8.com/netsky/netsky.htm

更多精彩内容其他人还在看

MySQL Proxy(解决注入的另一思路)

MySQL Proxy的主要作用是用来做负载均衡,数据库读写分离的。但是需要注意的是,MySQL Proxy还有个强大的扩展功能就是支持Lua语言——魔兽也是使用了Lua来开发游戏,据我所知网易也是——可以参见云风的博客。
收藏 0 赞 0 分享

phpwind管理权限泄露漏洞利用程序发布

phpwind是国内使用非常广泛的一款程序,由于在程序设计上存在错误,导致任何人可以取得前台管理员及斑主权限,做删除帖子等任意操作
收藏 0 赞 0 分享

分析NtGodMode.exe干了什么

NtGodMode.exe是通过打开LSASS.EXE进程msv1_0.dll模块空间里,然后搜索特征值8B 4D 0C 49之后第1个32 C0 这个32C0汇编码xor al,al,修改为B001对应汇编码mov al,1 为什么mov al,1,以后就不用密码了?
收藏 0 赞 0 分享

伯乐asp收信程序漏洞及利用程序利用代码

信息来源:邪恶八进制信息安全团队(www.eviloctal.com) 文章作者:fhod 发这个也是因为看了asm所写的新概念收信程序 箱子永远不会被黑
收藏 0 赞 0 分享

字符集导致的浏览器跨站脚本攻击分析

前言:这种利用类型的攻击早在06年就被安全研究人员指出,不过一直没有在国内重视。而由于我们国内大部分站点正是这种有漏洞的字符集,所以影响还是比较大,希望各大站快速修复。可以看看http://applesoup.googlepages.com/。
收藏 0 赞 0 分享

Search Engine XSS Worm

作者:余弦 来源:0x37 Security 有挑战才有意思,为了诞生个Search Engine XSS Worm,这里拿yeeyan做实验了。
收藏 0 赞 0 分享

CPU也有远程攻击漏洞 英特尔匆匆修补

BEAREYES.COM 北京 [ 翻译 ] 作者:1000years 日期:2008年08月12日
收藏 0 赞 0 分享

暂时屏蔽 IE 最新 0day的4 种方法

IE 最新 0day 波及了微软全线系统居然在2008年12月14日8:00:15还没有出补丁!我查看微软站点,好像有几个手动操作的办法暂时屏蔽。
收藏 0 赞 0 分享

Sql Server 应用程序的高级Sql注入第1/2页

这篇文章讨论常用的"sql注入"技术的细节,应用于流行的Ms IIS/ASP/SQL-Server平台。这里探讨有关这种攻击各种可以注入程序访问数据和数据库防范的方法。
收藏 0 赞 0 分享

ASP木马后门新思路

ASP木马后门新思路
收藏 0 赞 0 分享
查看更多