【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]pcanywhere连接后服务器处于锁定状态！

返回列表发帖

3.A.S.T上尉

Rank: 4

帖子: 176
积分: 477
威望: 758
金钱: 638
在线时间: 0 小时

贡献奖灌水王帅哥勋章

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2008-7-23 08:32 | 只看该作者

[讨论]pcanywhere连接后服务器处于锁定状态！

pcanywhere, 服务器, 状态, 讨论

[讨论]pcanywhere连接后服务器处于锁定状态！
议题作者：hackest
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

在得到了pcanywhere的连接密码连接之后
发现目标服务器处于锁定状态
发送Crtl+Alt+Del之后要求管理员解除登录
就是要管理员登录密码！可是并没权限加系统管理员
又或者是得到管理员密码的情况下拿不到系统权限！
尝试pcanywhere的密码发现不对！
利用pcanywhere的其他功能：如传文件、发送命令等操作也要通过验证！
用pcanywhere重启服务器后再连接上去还是处于锁定状态！
不知道以pcanywhere方面还能有什么突破呢？
连接上了也等于没有用啊……没有管理员用户名和密码之类的信息的话！
讨论下如何做到能连接上pnanywhere就有系统权限的方法……
大家请发表意见…… [s:35]My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP 您知道您年薪应是多少?

hack520

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 28
积分: 42
威望: 55
金钱: 51
在线时间: 0 小时

2楼

发表于 2008-7-23 08:32 | 只看该作者

简单，需要DDOS软件一个带宽够的肉鸡一台，然后先在WEBSHELL net user administrator
看他一般上服务器的时间是多少，然后呢你在那个时间等他，你先连上PCANYWHERE，要是上面有人的话，会提示XXX，恩现在你就可以开工了，netstat -an | find "5631" 查管理员的IP是多少，然后拿起DDOS软件一D，好，他掉线了，同时他的PCANYWHERE也处于断开状态，你现在直接连上他的PCANY，嘿嘿，没锁定的吧？因为锁定是要下机前做的，他没下机锁干J8？Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男在线时间576 小时注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP 赚更多的钱

hackest

运维管理组

佛山购车网

3.A.S.T士兵

Rank: 1

帖子: 22
积分: 33
威望: 43
金钱: 35
在线时间: 0 小时

3楼

发表于 2008-7-23 08:32 | 只看该作者

猪三哥真是个大好人啊……
不过，在webshell上执行不了netstat命令
上传cmd.exe也是只能执行ver这些简单的命令哦
得不到管理员IP了……
还有就是要DDOS管理员不太好吧……
而且时机要很准……
有没有其他的办法呀？ [s:35]My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP 赚更多的钱

神無月

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 4
积分: 6
威望: 8
金钱: 8
在线时间: 0 小时

4楼

发表于 2008-7-23 08:32 | 只看该作者

我曾經被20台机D掉线了。猪三的方法应该是很不错的。呵呵。下次使用.!
帖子124 精华0 积分313 阅读权限40 性别男在线时间37 小时注册时间2006-4-22 最后登录2008-6-9 查看详细资料TOP

hackest

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 5
积分: 8
威望: 10
金钱: 9
在线时间: 0 小时

5楼

发表于 2008-7-23 08:32 | 只看该作者

D掉管理员是没有问题
不过怎么样得到他的IP呢？My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

fhod

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 9
积分: 14
威望: 18
金钱: 18
在线时间: 0 小时

6楼

发表于 2008-7-23 08:33 | 只看该作者

netstat -an | find "5631" 查管理员的IP是多少

猪三已经说了..
在webshell里没执行权限先反弹回一个在CMD下执行netstat试下.

帖子899 精华16 积分6857 阅读权限150 性别男在线时间534 小时注册时间2004-12-6 最后登录2008-7-18 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

hackest

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 10
积分: 15
威望: 20
金钱: 15
在线时间: 0 小时

7楼

发表于 2008-7-23 08:33 | 只看该作者

完了，反弹不出来呀！还有别的办法么？My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

hack520

运维管理组

3.A.S.T少尉

Rank: 2

帖子: 41
积分: 61
威望: 80
金钱: 76
在线时间: 0 小时

8楼

发表于 2008-7-23 08:33 | 只看该作者

靠的，WEBSHELL不可以执行命令么？WEBSHELL能直接命令你还弹个鬼？Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男在线时间576 小时注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP

hackest

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 5
积分: 8
威望: 10
金钱: 10
在线时间: 0 小时

9楼

发表于 2008-7-23 08:33 | 只看该作者

不能执行netstat命令呀
ver命令可以
net 命令也不可以
能执行就好……也弹不回来…… [s:43]My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

hack520

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 7
积分: 11
威望: 14
金钱: 14
在线时间: 0 小时

10楼

发表于 2008-7-23 08:33 | 只看该作者

[s:67] 有这么晕猪么？2003啊？Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男在线时间576 小时注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP

hackest

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 12
积分: 18
威望: 24
金钱: 18
在线时间: 0 小时

11楼

发表于 2008-7-23 08:33 | 只看该作者

是2003系统的！ [s:40]My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

hack520

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 20
积分: 30
威望: 40
金钱: 32
在线时间: 0 小时

12楼

发表于 2008-7-23 08:33 | 只看该作者

直接上传个CMD上去调用下咯~~~~这不就可以执行命令了么Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男在线时间576 小时注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP

dingking

荣誉会员

3.A.S.T士兵

Rank: 1

帖子: 7
积分: 11
威望: 14
金钱: 14
在线时间: 0 小时

13楼

发表于 2008-7-23 08:33 | 只看该作者

昨天晚上遇到一模一样的情况。。。

我们搞的不会是同一个服务器吧.....

[s:39]昨天是明天的前天今天是昨天的明天明天是昨天的后天 ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男在线时间756 小时注册时间2005-6-17 最后登录2008-7-18 查看详细资料TOP

旋风

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 13
积分: 20
威望: 26
金钱: 19
在线时间: 0 小时

14楼

发表于 2008-7-23 08:33 | 只看该作者

传个ＮＥＴ上去再执行可以吗，ＤＤＯＳ也是好办法我行我素

帖子29 精华0 积分89 阅读权限40 性别男在线时间11 小时注册时间2006-10-2 最后登录2007-10-17 查看详细资料TOP

hackloves

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 4
积分: 6
威望: 8
金钱: 8
在线时间: 0 小时

15楼

发表于 2008-7-23 08:33 | 只看该作者

在他的常用软件捆绑一个加用户的批处理,重新启动就行了..

帖子26 精华0 积分87 阅读权限40 性别男在线时间46 小时注册时间2006-3-23 最后登录2008-7-21 查看个人网站
查看详细资料TOP

remax

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 14
积分: 21
威望: 28
金钱: 28
在线时间: 0 小时

16楼

发表于 2008-7-23 08:33 | 只看该作者

组件删掉了？
尝试传说中的cfg文件替换法。
[03默认没有写权限？？不记得了。]20字节够写什么？

帖子325 精华2 积分911 阅读权限50 在线时间79 小时注册时间2005-10-25 最后登录2008-7-13 查看个人网站
查看详细资料TOP

hackest

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 25
积分: 40
威望: 50
金钱: 32
在线时间: 1 小时

17楼

发表于 2008-7-23 08:33 | 只看该作者

貌似大家没看清是什么问题
还是我自己说得不够明白……
第一、已有pcanywhere连接密码，并且能够正常连接上
第二、解决服务器处于锁定状态的问题
第三、系统为win2003
第四、在webshell上无法执行命令
第五、上传本地cmd.exe后能执行ver命令，netstat、net等命令无法执行！My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

shunyuncc

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 18
积分: 27
威望: 36
金钱: 34
在线时间: 0 小时

18楼

发表于 2008-7-23 08:33 | 只看该作者

第五、上传本地cmd.exe后能执行ver命令，netstat、net等命令无法执行！

ver 是内部命令.
netstat
net 是外部命令..
要使用就要上传 net.exe netstat.exe
帖子16 精华0 积分62 阅读权限40 在线时间55 小时注册时间2006-1-4 最后登录2008-6-24 查看详细资料TOP

hackest

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 27
积分: 41
威望: 54
金钱: 54
在线时间: 0 小时

19楼

发表于 2008-7-23 08:33 | 只看该作者

OK，上传netstat.exe后执行
netstat -an | find "5631"
有显示了，不过没找到管理员的IP
接下来就是等管理员连接pcanywhere了~！
嘿嘿，谢谢大家的帮助…… [s:46]My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

hackest

运维管理组

珠海汽车网

3.A.S.T士兵

Rank: 1

帖子: 14
积分: 21
威望: 28
金钱: 26
在线时间: 0 小时

20楼

发表于 2008-7-23 08:33 | 只看该作者

对了，不知道还有没更好的办法呢？
继续讨论哦…… [s:39]My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

真如烟

晶莹剔透§烈日灼然