【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]小议网吧冲值赚钱一条龙的程序介绍 [打印本页]

作者: jjcd 时间: 2008-7-20 23:22 标题: [讨论]小议网吧冲值赚钱一条龙的程序介绍

[讨论]小议网吧冲值赚钱一条龙的程序介绍
议题作者：寂寞宝贝
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

以下为程序介绍
引用:
网吧冲值赚钱一条龙

主页：http://spaces.msn.com/palu027/

1.加入了还原精灵,网络还原精灵密码读取以及冰点还原精灵的破解!

2.对程序代码做了优化,使其远程猜解主机密码效率有了很大提高!
3.增加远程开启主机3389终端服务的功能!
4.支持了对PUBWIN-EP冲值功能,由于 EP是使用的MYSQL数据库,所以本程序通过IPC$和WMI漏洞对主机植入服务端程序而达到冲值目的!
5.把万象2004。pubwin4，还是pubwin PE，还是美萍网管大师冲值功能整合到了一起

20063005（最新版本）  注册费：80元
添加评论 | 阅读评论 (1)
21:12  |  固定链接 | 引用通告 (0) | 记录它 | 网吧冲值赚钱一条龙 V20063005升级说明

固定链接  关闭
http://spaces.msn.com/palu027/blog/cns!99948EA3EF0C5971!164.entry

常见问题
1.主机系统为XP，且未开放135端口，未开启任何共享，请问可以冲钱吗？
当然是可以的，本程序可采用多种方式对主机共享开启！在众多会员测试后，发现除WIN2003部分主机无法正常开启外，XP.2000.98等系统还未发现不成功的情况！（前提是必须猜解到对方WIN用户及密码）
2.破解主机密码一般需要多长时间？
我们在部分网吧测试，本程序可以在任何系统，不到10秒100%读取到主机用户名。
破解密码时间要长些，我们试着开启100线程，10位以下纯数字密码只花了15钟左右，11--16位纯数字密码大约花时间30分钟左右！破解10位以下纯字母密码需要45左右。10位以下数字+小写字母+大写字母花费时间1小时左右！其他为测试。估计破解16位数字+小写字母+大写字母的密码至少需要1。5小时！（以上为开启100线程的结果，当然如果你的电脑配置稍好，在破解时不用于做其他的事情的话，可以开启500或更高线程，那么破解时间就会缩短5倍以上）
3.主机停止了IPC$,共享,SERVER、TELNET等服务可以直接开启吗？
可以的，本程序已经提供了远程对主机的服务进行管理。
4.我使用了IPC$木马批量种植机、啊D、Recto等无法对网吧电脑进行木马种植，这个程序可以吗？
经过目前近600会员使用以后，已经证实本程序在木马种植方面远远超过了以上一些程序，原因是以上程序均很久没有升级。本程序结合了以上程序的优点，并重写了代码，让木马种植成功率大大提高！
5.购买本程序以后是不是可以永久使用？
是的，你购买本程序以后可以无限期使用，提供免费升级！
6.如果我购买后无法使用怎么办？
如果你无法使用，我们可以远程协助方式帮助你。如果确实不行，我们可以退还注册费用！
我们为什么能这样决定了？因为在目前几百会员中无法使用的只有几例，我们均远程协助成功进行冲值！
对以上前4条我有异议，有点系统基础的人都知道，拿1来说，98系统如果没共享系统盘，你能拿它怎么样？你冲值是通过什么方法连接的？IPC$？WIN98有么？我不否认他可能发现了一个别的传输方式，（我指的不是像TFTP，FTP这些）但是可能性小到极点，2003的安全机制默认安装下，是禁止admin远程连接登陆的，不信你自己试下。连接保证是提示你系统错误53,找不到网络路径，这种情况下你拿着管理员帐号和密码有个毛用。

第2，暴力破解远程主机密码，这个不用说了吧，和小榕的SMB一个原理，通过对139端口枚举，2003的我没记错的话，139端口是关闭的，而且现在大部分的主机都关闭了139端口，照他说明，我不是可以拿去枚举任何主机了。日，那我不是无敌。。

第3
3.主机停止了IPC$,共享,SERVER、TELNET等服务可以直接开启吗？
可以的，本程序已经提供了远程对主机的服务进行管理。

他说得太模糊了，根本是在欺骗菜鸟，有点安全意识的管理员，能够禁用IPC$还不会连admin$这些全部一起禁用吗？对
本程序已经提供了远程对主机的服务进行管理
这句话我实在理解不透。。。。。你不连接你管理个毛啊，难道管理员有那么傻，还给你连接注册表修改？？要那样的话，只能说，那管理员是个SB。。。故意留给你进去的。。

还有第4，要传文件无非就那几个方法，IPC建立管道过去，COPY一个文件，然后AT任务计划启动。或者TFTP，FTP。。我分析了下那个程序的工作原理，完全和以前的方法没有两样，用过流光种植者的朋友就知道了。都是通过建立管道COPY过去的，只不过省了你输入命令，由程序来帮你完成。。。。我想不通他说很大原因是因为那些程序很久没有升级。。。难道WIN系统又出新的传输方法了？？？以前的程序不否认出现BUG的几率，你最多就说优化了代码，让传输更稳定罢了。

其实那个程序是很简单的，我不反对他收费，因为毕竟是个人劳动成果，但是你把介绍写成那样我就看不过去，别把所有的人都当成傻瓜。

以上是个人意见，仅供参考。成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。

帖子428 精华12 积分4620 阅读权限100 性别男来自云南在线时间172 小时注册时间2006-2-7 最后登录2008-7-16 查看个人网站
查看详细资料引用报告回复 TOP 少女暴富的隐秘（图）

sobiny

荣誉会员

作者: 云少 时间: 2008-7-20 23:22

呵呵
楼主
你敢确定他们一定不会拿到什么未公开的EXP吗？
搞不好就是自动溢出塞
WMI的漏洞现在确实是有远程溢出的
就看你怎么利用
如果真的远程溢出得到权限后，肯定开启IPC$是很容易的事情塞

也不是没有可能的事情

晕，本来想为他争辩一下
结果发现了这句
“2.破解主机密码一般需要多长时间？”

想骗钱吗，也要用个高明点的手段嘛，让我们争都不能帮他争了，再晕
帖子556 精华0 积分1667 阅读权限100 在线时间426 小时注册时间2005-1-30 最后登录2008-7-20 查看详细资料引用报告回复 TOP 赚更多的钱

dahubaobao

技术核心组

作者: 发现者 时间: 2008-7-20 23:22

破解主机密码那段绝对是胡说八道  不必讨论了

至于楼上所说的  用未公开的EXP拿权限然后开IPC

先不说有了权限只开IPC而不开别的服务这点

单就2003无法用IPC这点  我就觉得有问题请加47809945 100%通过！每个月总有那么几天，您的网络会受到黑客的攻击--坐立不安，烦躁无力，使用虎虎开发的"月月舒"防火墙，超轻超薄，易于携带，提供由内到外的全方位保护，即使流量再大，也可以冲浪自如，再也不用担心侧漏啦。

帖子295 精华22 积分4053 阅读权限200 性别男来自天津在线时间205 小时注册时间2004-9-29 最后登录2008-7-11 查看个人网站
查看详细资料引用报告回复 TOP 爱要怎么说出口

寒城

晶莹剔透§烈日灼然

作者: 小英 时间: 2008-7-20 23:22

不可能的事了
现在都不是这些东东了
有用吗
帖子1 精华0 积分6 阅读权限40 性别男在线时间0 小时注册时间2006-4-15 最后登录2006-6-7 查看详细资料引用报告回复 TOP

寂寞宝贝

荣誉会员

作者: clarexxg 时间: 2008-7-20 23:22

引用:
这里是引用第[2 楼]的dahubaobao于2006-04-14 21:49发表的：
破解主机密码那段绝对是胡说八道不必讨论了

至于楼上所说的用未公开的EXP拿权限然后开IPC

先不说有了权限只开IPC而不开别的服务这点
.......
嘿嘿，反正我是没成功过，而且是新装的虚拟机，测试显示错误53，找不到网络路径！成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。

帖子428 精华12 积分4620 阅读权限100 性别男来自云南在线时间172 小时注册时间2006-2-7 最后登录2008-7-16 查看个人网站
查看详细资料引用报告回复 TOP 软件项目外包

寂寞宝贝

荣誉会员

作者: 肥华叔 时间: 2008-7-20 23:22

引用:
这里是引用第[1 楼]的sobiny于2006-04-14 11:27发表的：
呵呵
楼主
你敢确定他们一定不会拿到什么未公开的EXP吗？
搞不好就是自动溢出塞
WMI的漏洞现在确实是有远程溢出的
.......
汗！问个问题，你确定那个程序能自动发送EXP？我在本地测试的时候，请注意，我的是XPSP1，没打什么补丁，因为我有还原卡，直接不用，没有成功，虚拟一个XP也没有成功。。。不知道还有什么话没？你也可以先测试，麻烦你先用实际来证明，你们想说的问题，其实我早猜到了。嘿嘿！所以先实践，拿事实说话！有不同意见的，拿事实说话！！！！！成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。

荣誉会员

作者: 新手1 时间: 2008-7-20 23:22

引用:
这里是引用第[5 楼]的寂寞宝贝于2006-04-15 21:53发表的：

汗！问个问题，你确定那个程序能自动发送EXP？我在本地测试的时候，请注意，我的是XPSP1，没打什么补丁，因为我有还原卡，直接不用，没有成功，虚拟一个XP也没有成功。。。不知道还有什么话没？你也可以先测试，麻烦你先用实际来证明，你们想说的问题，其实我早猜到了。嘿嘿！所以先实践，拿事实说话！有不同意见的，拿事实说话！！！！！
开个玩笑，何必这么认真呢？
万像2004确实有一点问题，以前也用万象2004的问题得到过一些主机的权限
不过没去冲钱，怕为了这么一点小钱惹出大事情而已

我干什么没事要测试一个这样的东西？
难道管理员在我回帖才一个的时候，就已经帖出“已解决”的原因你还不懂吗？
因为这个问题根本没有讨论的意义
他就是那一句“得到主机密码”就已经可以看出他的程序是假的了
我回第一楼，其实纯粹是在搞笑而已
帖子556 精华0 积分1667 阅读权限100 在线时间426 小时注册时间2005-1-30 最后登录2008-7-20 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

zzhcool

晶莹剔透§烈日灼然

作者: horst 时间: 2008-7-20 23:22

我就日那帮他妈的混蛋了，全他妈的是骗人的，有好多人都上当了，我也是其中之一，被骗了50元
帖子15 精华2 积分60 阅读权限40 在线时间21 小时注册时间2006-4-17 最后登录2008-7-18 查看详细资料引用报告回复 TOP

无双坏坏

荣誉会员

作者: last 时间: 2008-7-20 23:22

网吧冲钱?我都是直接破了管理然后上网,但是现在的管理员也不苯...http://iittss.com/ kijs与牛人在一起不是有理由的让自己变懒,那是为了让视野更开阔
帖子800 精华26 积分4853 阅读权限100 在线时间413 小时注册时间2005-6-17 最后登录2008-7-15 查看个人网站
查看详细资料引用报告回复 TOP

isdisp

晶莹剔透§烈日灼然

作者: jkl2006 时间: 2008-7-20 23:22

我就觉得奇怪.当年kEvin1986写出来给人玩玩的程序到现在居然给人挂了这个名字后拿来卖钱.....Damn it..
帖子3 精华0 积分13 阅读权限40 在线时间2 小时注册时间2006-4-18 最后登录2007-7-29 查看详细资料引用报告回复 TOP

netxfly

技术核心组

作者: 泥公仔 时间: 2008-7-20 23:22

我来说几句吧，免得还有人上当，我在网上看到有好多人被骗了。
上面常见问题中的6点没有一个是真的，首先前4条从技术上说是不可能的，他们根本没有0 day，即使有不同的环境也不一定能成功，溢出方面虽然中文版的Win2000/xp/2003有通用的Jmp Esp地址，但98有吗？他不是说98和2000还没有出现过不成功的情况吗？

再者第5条，你给他把钱汇过去，也收不到什么软件，何来长期使用，第6条，什么也没给你，你能学会这个软件的使用方法吗？
请大家不要贪心，有钱了就去网吧上上网，没钱了就不去了，学技术又不是为到网吧免费上网的。
帖子303 精华12 积分4097 阅读权限200 性别男在线时间255 小时注册时间2005-1-20 最后登录2008-7-11 查看详细资料引用报告回复 TOP

isdisp

晶莹剔透§烈日灼然

作者: 嘉明 时间: 2008-7-20 23:22

Er..
1.
98没IPC$.但是有个类似的管道
2.
WMI
3.
WMI
帖子3 精华0 积分13 阅读权限40 在线时间2 小时注册时间2006-4-18 最后登录2007-7-29 查看详细资料引用报告回复 TOP

linzi

荣誉会员

作者: sxp 时间: 2008-7-20 23:22

我也谈谈我的看法吧.
密码篇:
网吧的所以机子一般都会采用同一个密码,而且是自动登陆,拿密码不是难事,直接读注册表就可以找到了,注册表的位置是:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultPassword
这个位置可以找到自动登陆的账号和密码.一般情况下,网吧的密码根本用不着去破解.

渗透篇:
网吧一般情况下对补丁问题解决的并不是很好,而且一般大点网吧都会有web服务器,用来提供服务,如电影,音乐等等,
而这类程序很多情况下都是从网上down的,漏洞一堆.
渗透进去挂个马,很容易拿下一批,因为一般情况下,网吧机子的主页都会设置成他们的WEB服务器的站
而开了135的机子,直接用疯子的那个工具直接搞.
xp就是比较难搞点,个人认为,因为密码为空,你根本做不了什么,更何况ipc$给kill了.
骗钱篇:
做人厚道点,那个卖程序的人希望能懂得这点.此ID为马甲.多人使用.
帖子154 精华12 积分3798 阅读权限100 性别男在线时间22 小时注册时间2005-2-3 最后登录2008-3-21 查看详细资料引用报告回复 TOP

超级大大蘑菇

晶莹剔透§烈日灼然

作者: brabrabra 时间: 2008-7-20 23:22

很明显这是假的程序!学过简单的VB基础,就能写出个假界面了!!
帖子1 精华0 积分6 阅读权限40 在线时间0 小时注册时间2006-3-6 最后登录2006-9-13 查看详细资料引用报告回复 TOP

fhod

运维管理组

作者: Asker 时间: 2008-7-20 23:22

知道原理的话还是手工的刷好点
偶就刷过那么一次,,结果被老板怀疑,.问我..见你经常来.怎么就不见你交钱呢..我汗..

sqyanyan1324
XX你..恶意灌水..又是广告,,你就不怕被封了..把你全家都封了,,以后都不准上EST.

帖子899 精华16 积分6857 阅读权限150 性别男在线时间534 小时注册时间2004-12-6 最后登录2008-7-18 查看个人网站
查看详细资料引用报告回复 TOP

寂寞宝贝

荣誉会员

作者: 1606 时间: 2008-7-20 23:22

引用:
这里是引用第[24 楼]的eighteen于2006-08-12 08:42发表的：
汗，骗钱骗到这里来了，你以为当个网管容易吗？每个月才拿800块钱，出问题的，还要
从自己工资里扣。不管如何，反正被我逮到，有他好受的。
干什么不行，这和小偷有什么分别？
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
老兄，不要为了挣钱，把别拉进看管所。
.......
汗！怎么听都像是在说我？？？？？麻烦你看清楚文章再发表意见！成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。

帖子428 精华12 积分4620 阅读权限100 性别男来自云南在线时间172 小时注册时间2006-2-7 最后登录2008-7-16 查看个人网站
查看详细资料引用报告回复 TOP

冰刺鸟

晶莹剔透§烈日灼然

作者: fjx16888 时间: 2008-7-20 23:22

其实O DAY就那么好找吗?也并不是每个人都有机会拿到的
再说被网管抓住的话也不好看啊
说不定还要被送到警察叔叔那里啊刺鸟的歌声将传遍绝望的大地！

帖子5 精华0 积分17 阅读权限40 性别男在线时间0 小时注册时间2007-1-10 最后登录2008-1-29 查看详细资料引用报告回复 TOP

sunyy

晶莹剔透§烈日灼然

作者: 狂野之城 时间: 2008-7-20 23:22

汗这骗钱的东西还可以跑到这里！好像是个空壳软件吧！
买这个我不如直接溢主机拿权！ [s:34]
帖子38 精华0 积分135 阅读权限40 在线时间64 小时注册时间2005-12-7 最后登录2008-7-1 查看详细资料引用报告回复 TOP

紫我催眠

晶莹剔透§烈日灼然

作者: 车大炮 时间: 2008-7-20 23:22

... 这个明显的是骗钱得. .哪个有心把那个软件脱个壳就知道了.?我最烦你们这些打劫的,一点技术含量都没有.

帖子8 精华0 积分30 阅读权限40 性别男在线时间2 小时注册时间2007-1-10 最后登录2008-5-12 查看详细资料引用报告回复 TOP

lhhxs

晶莹剔透§烈日灼然

作者: tony仔 时间: 2008-7-20 23:22

那个软件肯定是骗人的这么短时间破解密码能吗那抓肉鸡不是太容易了吗 ? 大家还有什么安全感呢?
帖子4 精华0 积分14 阅读权限40 在线时间9 小时注册时间2007-1-10 最后登录2008-7-18 查看详细资料引用报告回复 TOP

黑暗择明

晶莹剔透§烈日灼然

作者: b451226 时间: 2008-7-20 23:22

假得不能再假..
越看越假..
网吧入侵..我试过很多次
可偶们小菜..
成功不多..
不过搞笑的是..有些地方.
主机居然空密码..
呵..很是方便........

帖子28 精华0 积分99 阅读权限40 性别男在线时间24 小时注册时间2007-7-2 最后登录2008-7-15 查看详细资料引用报告回复 TOP

梦风

晶莹剔透§烈日灼然

作者: 史达比克 时间: 2008-7-20 23:22

网吧主机我进去N次了，没鸟意思，，，加钱嘛，我又不是经常去的，以后再说吧

楼上有个说注册表中直接找到XP的密码，我查了。，测试通过，谢谢上位了，我还想彩虹表来破解呢。，回老家了，被的没干，网吧的主机到是搞了好几个了，貌似安全做的都不好，有个游戏的服务器，我想更新的时候都要连接那个服务器的，能不能在那上面做点手脚呢，比如挂马，还没有去测试，有人搞过么！·
帖子25 精华0 积分61 阅读权限40 性别男在线时间67 小时注册时间2007-10-12 最后登录2008-7-17 查看详细资料引用报告回复 TOP

justcrack

荣誉会员

作者: MuscleMax 时间: 2008-7-20 23:22

"用未公开的EXP拿权限然后开IPC"

未公开的东西迟早会变成公开的,也就是说他要维持更新,就要维持有新的exp.
那他无敌了,什么服务器都随便溢,那还玩什么网吧充值?做什么不比这个赚啊~广告位招租。
帖子40 精华0 积分196804 阅读权限100 在线时间86 小时注册时间2006-2-2 最后登录2008-2-21 查看详细资料引用报告回复 TOP

ice99

晶莹剔透§烈日灼然

作者: 车头灯 时间: 2008-7-20 23:22

很明显这是假的程序

说句主该说的，我到什么时候才能发贴？

我找了半天没有见到版主关于权限提升的介绍啊！
帖子4 精华0 积分16 阅读权限40 在线时间0 小时注册时间2007-9-19 最后登录2008-3-13 查看详细资料引用报告回复 TOP

linyu408
从古而来

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)