| 隨著網絡的快速發展，很多服務器都采用WINDOWS架構，WINDOWS系列以操作簡單而著稱，但同時漏洞也很多，號稱BUG之王，現在有很多入侵WINDOWS服務器的黑客軟件，今天我介紹一款另類的入侵windows服務器軟件--rcmd.VBS。
rcmd.VBS是使用VB腳本語言編寫的文件，體積很小，還不足18K,但卻能實現一些很強大的功能，比如遠程讓服務器重起、遠程開啟或關閉telnet服務、遠程更改終端服務器的端口號、遠程刪除日志、列出和刪除服務器進程等，你可以從“http://81.heibai.net:81/download/show.php?id=3879”下載文件壓縮包，該軟件適用于win2000 pro、 win2000 server、 win xp 、win2003平臺，下面我們一起來看看它的強大功能。 該軟件只有一個VBS腳本程序，它本身是不能單獨執行的，需要windows自帶的腳本宿主程序cscript.exe解釋執行。 它的執行格式如下： cscript rcmd.vbs 服務器IP 用戶名 密碼 不要光說不練，現在我們開始小試牛刀。 要入侵服務器首先要想辦法和服務器建立連接，選擇好目標，我們就開始吧！ 下面就以IP地址為“218.22.123.26”的機器為目標，來介紹一下入侵的過程 入侵第一步：使用rcmd.vbs連接遠程服務器 首先我們需要有一個合法的目標機器帳號，可以使用很多黑客軟件進行破解，這個過程就不再詳細介紹了。 假設我們獲得了VBS這個帳號，密碼為123456，這樣就可以開始連接遠程服務器。 單擊“開始－－>運行”，在運行對話框輸入“CMD“命令，彈出的命令提示符窗口，在提示符窗口運行RCMD.vbs，具體操作如下： cscript e:\vbs\rcmd.vbs 218.22.123.26 vbs 123456 腳本宿主程序cscript.exe解釋rcmd.vbs文件，”e:\vbs\“為rcmd.vbs文件的路徑，”218.22.123.26“為服務器的IP地址，”vbs“和”123456“為用戶名和密碼，如果系統輸出”Conneting 218.22.123.26....OK!“表示連接成功（圖一），下面還顯示命令說明提示，這時就可以在”CMD>“下輸入各個操作的數字代號了。 數字代號與操作對應如下： 0 退出腳本 1 遠程開啟或關閉telnet服務器 2 遠程修改終端服務器端口 3 遠程刪除所有日志（包括系統日志、應用程序日志、安全日志> 4 獲取服務器系統信息 5 例出服務器進程 6 刪除服務器進程 7 遠程執行DOS命令 8 遠程重啟服務器 另外要特別注意，客戶端要關閉病毒防火墻，很多殺毒軟件把rcmd.vbs當作腳本病毒。 已經和服務器建立連接，要想進一步控制服務器就要啟動telnet服務，這樣我們就能遠程登錄到服務器，那么一切盡在掌握之中了。 入侵第二步：遠程開啟telnet服務器 在”CMD>“提示符下輸入“1”，這里"1"代表的就是遠程開啟或關閉telnet服務器，如果telnet服務器是關閉的，回車后則顯示“Querying state of telnet server....OK! Changeing state....OK! plese enter the ntlm:”提示，這里要求你選擇telnet服務器使用哪種NTLM身份驗證方式，在WINDOWS系統中有3種NTLM身份驗證方式，分別為： 1、不使用NTLM身份驗證 2、先嘗試NTLM身份驗證，如果失敗，再使用用戶名和密碼 3、只使用NTLM身份驗證“ 它們分別用0、1、2表示，WINDOWS系統默認為只使用NTLM身份驗證。 這里輸入數字”2“（圖二），然后在”plese enter the port:“中輸入TELNET服務器的默認端口“23”，然后系統輸出成功啟動TELNET服務信息“Setting NTLM=2....OK! Setting port=23....OK! Target telnet server has been START Successfully! Now, you can try: telnet 218.22.123.26 23, to get a shell.”。 當不想使用時，關閉TELNET服務器就更加容易，在”CMD>“提示符下輸入“1”，然后系統輸出“Querying state of telnet server....OK! Changeing state....OK! Target telnet server has been STOP Successfully”，表示已經關閉TELNET服務器。 網絡管理員為了管理方便，很多windows服務器都開通了終端服務，但使用默認的3389端口很不安全，還是做些好事吧！修改它的端口號，哈哈，以后終端服務只有我可以用了。 入侵第三步：遠程修改終端服務器端口 在CMD>提示符下輸入“2”，然后在“plese enter the port:”后面輸入你想修改使用的端口號，比如“1234”，但這個端口號不能被其他的程序使用，接著修改注冊表，要求你重啟服務器（圖三），其實原理很簡單，“rcmd.vbs”遠程修改服務器注冊表項“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”和“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp”的PortNumber數值。 既然已經控制了這臺服務器，就要盡一份力量，服務器上運行的很多程序看起來很不舒服，干掉它！ 入侵第四步：遠程殺掉服務器進程 要想殺掉服務器進程，首先要知道它的PID，在“CMD>”下輸入“5”，顯示服務器進程列表，找到要刪除進程的PID，例如要刪除CMD.exe進程.它的PID為 “179676”，在“CMD>”下輸入“6”，在“plese enter the process’s id:”輸入179676，這樣就刪除CMD.exe進程（圖四）。 WINDOWS服務器有很完善的日志，我們的一切操作都被記錄在案了，不能讓人看到這些足絲馬跡，沒的商量，用rcmd.vbs提供的功能清空這些記錄。 入侵第五步：遠程清空所有日志 在“CMD>”下輸入“3”后，系統提示“Clearing all logs....OK! All logs have been cleared Successfully!”，這樣就清空了所有的記錄。 一切完畢，在“CMD>”下輸入“0”后，就可以退出此程序，rcmd.vbs還提供遠程執行DOS命令、遠程重啟服務器功能、獲取服務器系統信息功能，雖然有些功能還不完善，如遠程執行DOS命令不能顯示運行結果，但作為VBS腳本語言編寫的程序，能實現這些功能已經不容易，使用方法都很簡單，大家不妨一試。 |
免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！
掃一掃，關注站長網微信
大家都在看
